Laerdal verilerinin Everest fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Everest
• Ülke: Norveç
• Sektör: Sağlık
• Duyuru tarihi: 13 Ekim 2026

Everest adlı fidye yazılımı grubu, Norveç merkezli sağlık sektörü kuruluşu Laerdal'ın verilerini sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grup, organizasyona ait verilerin ele geçirildiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Everest grubu, 13 Ekim 2026 tarihinde Laerdal kurumunu sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumla iletişime geçilmediği takdirde ele geçirilen verilerin kamuoyuna açıklanacağı ve yayımlanacağı belirtildi. Grubun iddialarına göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başarmış ve belirli verileri sistemlerden dışarı aktarmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve yayımlanacağını belirterek kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin ifşa olmasını engellemek için de ödeme yapmalarına neden olan çift şantaj stratejisinin bir parçasıdır. Bu tür olaylarda, verilerin sızdırılması riski, saldırganların elindeki kozı artırarak müzakere süreçlerini daha karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre ele geçirilen veriler şunları kapsamaktadır:

• İnsan kaynakları kayıtları
• Tazminat geçmişi
• Aday ve boş pozisyon bilgileri
• Eğitim kayıtları
• Kurumsal referans verileri
• Erişim ayarları
• Destek dokümanları

Söz konusu verilerin içeriği, hem kurumsal operasyonel süreçleri hem de çalışanlara ve adaylara ait hassas kişisel bilgileri içermektedir. Bu tür kapsamlı veri setleri, saldırganlar için yüksek değer taşımaktadır.

Laerdal hakkında

Laerdal Medical, sağlık profesyonelleri için tıbbi simülasyon ekipmanları, eğitim materyalleri ve hayat kurtarıcı cihazlar geliştiren Norveç merkezli bir şirkettir. Şirket, özellikle acil tıp ve resüsitasyon eğitimi alanlarında dünya çapında çözümler sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Everest grubu, 2020 yılından bu yana veri sızıntısı ve şantaj faaliyetleri ile tanınan Rusça konuşan bir tehdit aktörüdür. Bu sızıntı, Laerdal bünyesindeki çalışanların ve adayların kişisel verilerinin ifşa olmasına yol açabilir ve bu durum GDPR kapsamında yasal yaptırımları tetikleyebilir. İlgili verilerin içeriği, kurum personeline yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı riskini artırabilir. Ayrıca, kurumsal erişim ayarlarının sızması, kurumun dijital altyapısına yönelik ikincil saldırı risklerini oluşturabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin üçüncü taraflara satılması veya daha geniş çaplı bir şantaj kampanyasında kullanılması ihtimali bulunmaktadır.

Sağlık sektörü gibi kritik altyapı ve hassas veri içeren alanlarda faaliyet gösteren organizasyonlar için bu tür sızıntılar, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da büyük riskler taşır. Bu tür tehditlere karşı kurumların, erişim kontrollerini sıkılaştırması, çalışan farkındalığını artırması ve veri sızıntısı önleme mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle kurumsal erişim ayarlarının sızması gibi senaryolarda, ağ segmentasyonu ve sıfır güven mimarisi gibi savunma stratejileri, ikincil saldırıların etkisini azaltmak adına hayati rol oynamaktadır.