Morcon Developments Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Avustralya
• Duyuru tarihi: 6 Ekim 2026

Everest grubu Morcon Developments şirketini hedef aldı

Siber saldırganlardan oluşan Everest fidye yazılımı grubu, Avustralya merkezli Morcon Developments şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait verileri ellerinde bulundurduğunu iddia ederek, kurumun kendileriyle iletişime geçmemesi durumunda bu verileri kamuoyuna açıklayacağını bildirdi.

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden toplamda 26,45 GB boyutunda veri ve 23.000 adet dosya ele geçirildiği öne sürüldü. Bu iddia, saldırının kapsamı ve çalınan verilerin büyüklüğü açısından kritik bir tablo çizmektedir. Siber suçluların bu tür sızıntı sitelerini kullanması, genellikle kurumlara şantaj yapmak ve elde edilen veriler üzerinden baskı kurmak amacıyla yürütülen bir stratejinin parçasıdır.

Saldırıda çalındığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için hayati öneme sahip pek çok farklı dokümanı kapsamaktadır. Sızdırıldığı öne sürülen verilerin içeriğinde şu tür dosyaların bulunduğu belirtilmektedir:

• İdari kayıtlar
• Müşteri raporları
• Kişisel belgeler
• İş belgeleri

Bu verilerin içeriği, yazılım ve işletim sistemi kaynaklarını, eğitim materyallerini ve çeşitli iş dokümanlarını da kapsayacak şekilde geniş bir yelpazeye yayılmaktadır. Veri hırsızlığı ve şantaj yöntemlerini kullanan saldırganlar, bu tür hassas bilgileri kullanarak kurumlar üzerinde çift yönlü bir baskı kurmayı hedeflemektedir.

Morcon Developments hakkında

Morcon Developments, 2001 yılında kurulmuş olan ve Avustralya merkezli faaliyet gösteren bir inşaat şirketidir. Şirket, özellikle lüks konut projeleri ve ticari inşaat projelerinde uzmanlaşmış bir yapıya sahiptir. Kurumun hizmet yelpazesi içerisinde yeni ev yapımı, tadilat işlemleri ve ofis düzenlemeleri gibi geniş kapsamlı inşaat hizmetleri yer almaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Everest grubu, 2020 yılından bu yana aktif olduğu bilinen ve veri hırsızlığı ile şantaj taktiklerini yoğun olarak kullanan bir tehdit aktörüdür. Bu tür saldırılar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir operasyonel ve hukuki risk kaynağıdır. Elde edilen veriler arasında kişisel belgelerin ve müşteri raporlarının bulunması, ilgili veri koruma mevzuatları kapsamında kurumun ciddi hukuki yaptırımlarla karşı karşıya kalabileceğini göstermektedir.

Saldırının yaratabileceği riskler sadece kurumun operasyonel sürekliliği ile sınırlı kalmayıp, aynı zamanda ciddi bir itibar kaybına da yol açabilir. Verilerin kamuoyuna sızdırilmesi, kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Grubun geçmişteki faaliyetleri incelendiğinde, kurumun çifte gasp yöntemine maruz kalma ihtimalinin yüksek olduğu değerlendirilmektedir.

Bu tür tehditlerle karşı karşıya kalan kuruluşların, veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmesi önem arz etmektedir. Özellikle inşaat gibi yoğun dokümantasyon ve müşteri verisi içeren sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme sistemlerinin kullanılması kritik öneme sahiptir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası veri sızıntılarının etkilerini minimize etmek adına hayati bir rol oynamaktadır.