Lindauer Dornier, Everest grubu tarafından sızıntı sitesine eklendi

• Fidye grubu: Everest
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2026

Everest adlı tehdit aktörü, siber saldırı kurbanları listesine Almanya merkezli üretim devi Lindauer Dornier'i eklediğini duyurdu. Grubun paylaşımında, şirkete ait verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı belirtiliyor.

Saldırının ayrıntıları ve grubun iddiası

Everest grubu, 21 Ekim 2026 tarihinde Lindauer Dornier'i kurban listesine dahil ettiğini resmen ilan etti. Sızıntı sitesinde yer alan paylaşıma göre, saldırganlar şirkete kendileriyle iletişime geçebilmesi için belirli bir mühlet tanındığını ifade ediyor. Bu mühlet dolduğunda ise çalındığı iddia edilen verilerin yayımlanacağı belirtiliyor. İlanda yer alan geri sayım süreci, grubun fidye taleplerini karşılatmak amacıyla uyguladığı baskı kurma stratejisinin bir parçası olarak görülüyor.

Saldırıya ilişkin olarak şirketten konuyla ilgili herhangi bir resmi açıklama gelmediği gibi, sızıntı sitesindeki ilan grubun standart şantaj yöntemlerini yansıtmaktadır. Bu tür durumlarda saldırganlar, verileri yayımlama tehdidi üzerinden kurumlar üzerinde psikolojik baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir dosya listesi veya belge örneği yer almamaktadır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

Lindauer Dornier hakkında

Lindauer Dornier, tekstil makineleri ve özel makine mühendisliği alanında uzmanlaşmış, Almanya merkezli bir kuruluştur. Özellikle dokuma makineleri ve film germe hatları konusunda dünya çapında tanınan, küresel ölçekte faaliyet gösteren önemli bir endüstriyel üreticidir.

Olası riskler ve değerlendirme

Şu aşamada, şirketten veya bağımsız kaynaklardan herhangi bir onay gelmediği için iddianın doğrulanabilirliği düşük seviyededir. Ancak, üretim sektöründe faaliyet gösteren bir kurum için olası bir veri sızıntısı ciddi riskler barındırmaktadır. Bu tür bir ihlal; operasyonel aksamalara, fikri mülkiyetin ifşasına ve ticari sırların kaybına yol açabilir. Ayrıca, Almanya merkezli bir kuruluş olması sebebiyle, olayın gerçekleşmesi durumunda GDPR kapsamında bildirim yükümlülükleri doğabilir ve düzenleyici kurumların incelemesi söz konusu olabilir. Verilerin yayımlanması, kurumun iş ortakları ve çalışanları üzerinde de ikincil riskler oluşturabilir.

Everest grubu, 2020 yılından bu yana aktif olan, veri çalma, şantaj ve çeşitli organizasyonlara erişim satışı yapmasıyla bilinen Rusça konuşan bir aktördür. Bu tür karmaşık saldırı türlerinde, kurumların siber dayanıklılığını artırmak için veri yedekleme stratejilerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.