Mailchimp, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Temmuz 2025

Everest olarak bilinen fidye yazılımı grubu, Mailchimp kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu, 5 Ağustos 2025 tarihinde yayımladığı bir ilan aracılığıyla Mailchimp kurumunu hedef listesine eklediğini duyurdu. Yapılan bu ilanda, kurumun ağlarına yönelik bir faaliyet gerçekleştirildiği ve neticede bir veri sızıntısının meydana geldiği iddia edilmektedir. Grubun kimliği ve faaliyetleri incelendiğinde, 2020 yılından bu yana aktif olan ve Rusça konuşan bir yapı olduğu görülmektedir. Bu grup, siber dünyada veri sızdırma, şantaj ve yetkisiz erişim satışı gibi yöntemlerle tanınmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri ele geçirerek kurumları sızdırılan verilerle tehdit ederler. Bu durum, modern siber saldırı dünyasında çok katmanlı bir baskı aracı olarak kullanılmaktadır. Grubun geçmişteki faaliyetleri, bu tür sızıntı iddialarının operasyonel aksamalara ve kurumsal itibar kaybına yol açabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne miktarda veri alındığı konusunda herhangi bir bilgi sunulmamıştır.

Mailchimp kurumsal profili

Mailchimp, işletmelerin e-posta pazarlaması, otomasyon ve müşteri ilişkileri yönetimi (CRM) süreçlerini yönetmelerine olanak tanıyan bulut tabanlı bir pazarlama platformudur. Intuit bünyesinde faaliyet gösteren şirket, dijital pazarlama araçları ve web sitesi oluşturma hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, Mailchimp bünyesindeki kullanıcı verilerinin veya kurumsal bilgilerin tehlikeye girmiş olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür durumlar, kurumlar için ciddi hukuki süreçleri beraberinde getirebilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bulut tabanlı hizmetler sunan teknoloji şirketleri için bu tür riskler, hem müşteri güvenini hem de operasyonel sürekliliği doğrudan etkileyebilecek unsurlardır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntısı riskini azaltmak adına, ağ izleme süreçlerinin sıkılaştırılması, erişim kontrollerinin güçlendirilmesi ve veri şifreleme yöntemlerinin en üst düzeye çıkarılması temel savunma adımları arasında yer almaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının bulunması, kurumsal itibarın korunması açısından hayati önem taşır.