Lanham Associates Everest adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ekim 2026

Everest grubu Lanham Associates şirketini sızıntı sitesinde listeledi

Everest olarak bilinen tehdit aktörü, profesyonel hizmetler sektöründe faaliyet gösteren Lanham Associates şirketini kendi sızıntı sitesine eklediğini duyurdu. Yapılan bu bildirimde, şirkete ait verilerin yayımlanması için bir geri sayım sayacının başlatıldığı görülmektedir. Bu durum, siber saldırganların kurbanlarına karşı uyguladığı baskı yöntemlerinden birinin parçası olarak değerlendirilmektedir.

Saldırı iddiası ve süreç

Everest grubu, 21 Ekim 2026 tarihinde Lanham Associates'i kurban listesine dahil ederek bir sızıntı ilanı yayımladı. Sızıntı sitesinden alınan ekran görüntüsüne göre, verilerin yayımlanması için belirlenen geri sayım süresi dolduğunda sızıntının gerçekleşeceği belirtilmektedir. İlanda yer alan bu geri sayım süreci, saldırganların kurumla iletişime geçmesi için belirli bir zaman dilimi tanıdığını göstermektedir.

Söz konusu olayla ilgili olarak Lanham Associates tarafından kamuoyuna yapılmış herhangi bir açıklama bulunmamaktadır. Mevcut durumda, saldırganların iddialarının kapsamı veya ele geçirilen verilerin niteliği hakkında yeterli kanıt bulunmadığından, durumun ciddiyeti bağımsız olarak teyit edilememektedir. Siber saldırganların bu tür yöntemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla kullandığı bilinmektedir.

Verilerin içeriği hakkında mevcut bilgiler

Sızıntı sitesinden elde edilen ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair herhangi bir dosya örneği veya ayrıntı yer almamaktadır. İlan kapsamında herhangi bir veri tipi veya dosya içeriği belirtilmemiştir.

Lanham Associates hakkında

Lanham Associates, Microsoft Dynamics 365 Business Central ve NAV platformları için tedarik zinciri yönetimi, depo yönetimi ve EDI çözümleri geliştiren bir yazılım şirketidir. Amerika Birleşik Devletleri merkezli olan firma, özellikle lojistik ve operasyonel verimlilik odaklı eklentiler sunma konusunda uzmanlaşmıştır.

Saldırının potansiyel etkileri ve sektörel riskler

Everest grubunun 2020 yılından bu yana aktif olduğu ve veri çalma ile şantaj yöntemlerini kullandığı bilinmektedir. İlanda bir geri sayım sayacının kullanılması, grubun çifte gasp stratejisi izleyebileceğine ve fidye taleplerinin karşılanmaması durumunda verileri kamuya açık hale getirebileceğine işaret edebilir. Bu tür bir strateji, kurumun sadece sistemlerine erişimini engellemekle kalmaz, aynı zamanda verileri yayımlama tehdidiyle ek bir baskı unsuru oluşturur.

Profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun veri sızıntısına uğraması, müşteri gizliliği ve sözleşme yükümlülükleri açısından ciddi riskler barındırmaktadır. Şirketin faaliyet gösterdiği bölgeye ve yasal düzenlemelere bağlı olarak, olası bir veri ihlali durumunda ilgili yerel veri koruma mevzuatları kapsamında bildirim yükümlülükleri doğabilir. Verilerin yayımlanması ihtimali, kurumun ticari itibarı ve iş ortaklarıyla olan ilişkileri üzerinde yıkıcı etkilere yol açabilir.

Bu tür tehditlere karşı kurumların, veri sızıntısı senaryolarına hazırlıklı olması ve veri koruma protokollerini sürekli güncel tutması kritik önem taşımaktadır. Özellikle lojistik ve operasyonel süreçlere odaklanan yazılım çözümleri sunan firmalar için veri bütünlüğü ve gizliliği, müşteri güveninin temelini oluşturmaktadır.