Liberty Mutual Insurance Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Nisan 2026

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli finansal hizmetler sektöründe faaliyet gösteren Liberty Mutual Insurance kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Saldırı süreci ve grubun iddiaları

Everest grubu, 30 Nisan 2026 tarihinde gerçekleştirdiği bu eylemle Liberty Mutual Insurance'ı sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumla gerekli iletişimin kurulmaması durumunda elindeki verilerin tamamen yayımlanacağını belirterek bir geri sayım süreci başlatmış durumda. Bu tür çift şantaj yöntemlerinde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılması tehdidiyle kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar, kurumun verilerine erişim sağladıklarına dair kanıt olarak çeşitli ekran görüntüleri ve dosya örnekleri paylaşmışlardır. Bu tür paylaşımlar, fidye yazılımı gruplarının iddialarını desteklemek ve kurumu baskı altına almak için kullandıkları yaygın yöntemler arasındadır. Grubun bu hamlesi, verilerin sızdırılması ihtimalini artırarak kurum üzerinde ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen veri setinin içerisinde müşteri isimleri, adresler, poliçe numaraları ile finansal ve sigorta detayları gibi kritik kişisel tanımlanabilir bilgilerin (PII) bulunduğu iddia edilmektedir. Verilerin içeriğine dair sunulan bilgiler, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

İlanda belirtilen etkilenen veri türleri şunlardır:

• Müşteri isimleri
• Adresler
• Poliçe numaraları
• Finansal veriler
• Sigorta detayları

Verilerin teknik yapısına dair yapılan açıklamalarda, sızdırıldığı iddia edilen dosyaların .doc, .pdf, .txt, .json, .afp, .vpf ve .tgz formatlarında bulunduğu belirtilmiştir. Bu çeşitlilik, saldırganların sistem içerisinde çok sayıda farklı dosya türüne erişim sağladığını göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, Liberty Mutual Insurance müşterileri için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından ciddi riskler teşkil edebilir. Kurumun finansal hizmetler sektöründe faaliyet gösteriyor olması, sızan verilerin hassasiyetini daha da artırmaktadır. Bu durum, verilerin ABD'deki eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında değerlendirilmesine yol açabilir.

Everest grubunun geçmişteki veri çalma ve şantaj yöntemleri göz önüne alındığında, bu verilerin ikincil piyasalarda satılması veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde doğrudan olumsuz etkilere yol açabilir. Ayrıca, sızıntının boyutu ve niteliği, kurumun yasal süreçlerle ve uyumluluk denetimleriyle karşı karşıya kalmasına neden olabilir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik savunma mekanizmalarının sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların çok katmanlı savunma yöntemleri, sıkı erişim kontrolleri ve kapsamlı izleme sistemleri uygulamaları büyük önem taşımaktadır.