Italtel Peru, Everest adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Peru
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2026

Everest adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Italtel Peru şirketini kendi sızıntı platformunda listeleyerek, kuruma ait verilere erişim sağladığını iddia etti. 1 Eylül 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurum üzerinde baskı kurmak amacıyla bir geri sayım süreci başlatmış bulunmaktadır.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan açıklamada, Italtel Peru'nun verilerine sızıldığı ve bu verilerin ele geçirildiği ileri sürülmektedir. Grubun, kurumla iletişime geçilmesi amacıyla bir geri sayım mekanizması devreye soktuğu belirtilmektedir. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça görülen ve kurumlar üzerinde psikolojik baskı oluşturmayı amaçlayan stratejilerdir.

Fidye yazılımı gruplarının izlediği bu yöntemler genellikle çift şantaj olarak adlandırılan bir modele dayanır. Bu modelde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Everest grubunun geçmiş faaliyetleri incelendiğinde, veri sızdırma ve şantaj yöntemlerini kullanarak kurumları baskı altına alma konusunda aktif oldukları görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, saldırganların elinde kurumun kritik iş süreçlerine dair geniş bir veri havuzu bulunduğu iddia edilmektedir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı öne sürülen bu veri seti yaklaşık 71.000 dosyadan oluşmaktadır. İddia edilen bu verilerin içeriğinde şu tür kayıtlar yer almaktadır:

• Proje kayıtları
• Ticari veriler
• Yasal kayıtlar
• Mühendislik verileri
• Operasyonel kayıtlar

Saldırganların bu verileri kullanarak kurumu şantaj yoluyla bir çıkmaza sürüklemeye çalıştığı değerlendirilmektedir. Veri sızıntılarında dosya sayısının yüksekliği, siber saldırının kapsamının genişliğini ve potansiyel etkilerinin derinliğini göstermesi açısından kritik bir göstergedir.

Italtel Peru hakkında

Italtel Peru, teknoloji alanında hizmet veren önemli bir kuruluştur. Telekomünikasyon ağları, dijital dönüşüm ve sistem entegrasyonu gibi kritik alanlarda faaliyet gösteren şirket, İtalya merkezli Italtel grubunun bir parçası olarak hizmet vermektedir. Kurumsal müşterilerine ağ altyapısı ve yazılım çözümleri sunan şirket, teknoloji sektöründe stratejik bir konumda yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Everest grubunun bu eylemi, Italtel Peru'nun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği; proje, mühendislik ve ticari kayıtlar gibi hassas bilgileri içermesi nedeniyle, kurumun müşterileri ve iş ortakları için ikincil riskler doğurabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi yeni tehditlere zemin hazırlayabilir.

Ayrıca, grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının tedarik zinciri güvenliğini de olumsuz etkileyebileceğini göstermektedir. Teknoloji ve telekomünikasyon gibi kritik altyapı hizmetleri sunan şirketlere yönelik saldırılar, doğrudan bu şirketlerin hizmet verdiği diğer kurumları da etkileyebilir. Bu durum, kurumun Peru'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşmasına da yol açabilir.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası hızlı müdahale planları geliştirmeleri, ağ trafiğini sürekli izlemeleri ve tedarik zinciri güvenliğini en üst düzeyde tutmaları büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve olası kimlik hırsızlığı risklerine karşı paydaşları bilgilendirmek, ikincil zararların önlenmesinde kritik rol oynamaktadır.