K Subsea Group Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Singapur
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Nisan 2026

Singapur merkezli bir enerji çözümleri sağlayıcısı olan K Subsea Group, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörleri, kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurarak bir geri sayım süreci başlattı.

Everest grubunun iddiaları ve saldırı süreci

Everest grubu, K Subsea Group'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kuruma yönelik bir şantaj süreci başlatmış görünüyor. Tehdit aktörü, kurumun kendileriyle iletişime geçmesi için bir geri sayım süreci başlattığını bildirdi. Bu tür yöntemler, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle yürütülen saldırı stratejileriyle paralellik göstermektedir.

Söz konusu grup, 2020 yılından bu yana faaliyet gösteren ve Rusça konuşan bir yapı olarak tanınmaktadır. Siber güvenlik dünyasında veri sızdırma ve şantaj yöntemleriyle bilinen bu grup, kurbanlarını baskı altına almak için sızıntı sitelerini aktif bir araç olarak kullanmaktadır. Bu tür saldırılarda, saldırganlar genellikle verilerin içeriğini kullanarak kurumu doğrudan veya dolaylı olarak tehdit ederler.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin arasında kurumsal ve teknik nitelikte çok sayıda hassas doküman bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sigorta poliçeleri
• Ekipman envanter kayıtları
• Bakım çizelgeleri
• Dalış tabloları
• Acil durum planları
• Personel disiplin kayıtları
• Ekipman seri numaraları

Bu verilerin içeriği, bir enerji hizmet sağlayıcısının operasyonel süreçleri için kritik öneme sahip teknik detaylar ile personel yönetimine dair hassas bilgileri kapsamaktadır.

K Subsea Group hakkında

K Subsea Group, enerji endüstrisine entegre denizaltı çözümleri sunan Singapur merkezli bir şirkettir. Güneydoğu Asya genelinde hem deniz hem de kara operasyonlarında faaliyet gösteren kurumun 800'den fazla çalışanı bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı, K Subsea Group bünyesindeki operasyonel ve personel verilerinin ifşa olmasına yol açabilir. Kurumun Singapur merkezli olması nedeniyle, Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Teknik dokümanların sızdırılmış olması, kurumun tedarik zinciri güvenliğini zayıflatarak ikincil saldırılara zemin hazırlayabilir. Ayrıca, personel disiplin kayıtlarının ifşa edilmesi, çalışanlar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları riskini artırabilir.

Everest grubunun geçmişteki faaliyetleri dikkate alındığında, çalınan verilerin şantaj amacıyla kullanılmaya devam edilebileceği değerlendirilmektedir. Bu tür durumlarda, enerji ve denizcilik gibi kritik sektörlerde faaliyet gösteren kuruluşların, siber güvenlik altyapılarını güçlendirmeleri, veri sızıntısı tespit mekanizmalarını geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır. Özellikle teknik envanter ve operasyonel planların korunması, operasyonel süreklilik açısından hayati bir gerekliliktir.