Morgan Records Management Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ocak 2026

Everest adlı fidye yazılımı grubu, Morgan Records Management kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital veya fiziksel kayıt yönetimi süreçlerine yönelik bir saldırı gerçekleştirildiğine dair bir iddiayı beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Everest grubu, 6 Ocak 2026 tarihinde Morgan Records Management'ı kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli veriler elde ettiğini öne sürmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair somut bir kanıt bulunmamaktadır; paylaşılan görsel yalnızca bir yükleme ekranından ibaret kalmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri ödemenin yapılmaması durumunda sızdırılacağı söylenerek baskı kurulmaya çalışılır. Bu tür olaylarda, sızıntı sitelerinde paylaşılan görsellerin içeriği, saldırının gerçekliği ve kapsamı hakkında kritik bilgiler taşıyabilir; ancak mevcut durumda paylaşılan görselde herhangi bir veri örneğine rastlanmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiaları doğrultusunda, kurumun sistemlerinden veri elde edildiği belirtilse de, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünün içeriği yüklenemediği için verilerin kapsamı ve türü hakkında net bir tespit yapılamamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Morgan Records Management hakkında

Morgan Records Management, fiziksel ve dijital belge yönetimi, güvenli depolama, imha ve veri yönetimi hizmetleri sunan bir kuruluştur. Şirket, kurumsal müşterilerine arşivleme ve bilgi yaşam döngüsü çözümleri sağlamaktadır. Bu tür hizmetler sağlayan kurumlar, müşterilerinin hassas bilgilerini ve kritik kayıtlarını barındırdıkları için siber saldırganlar için stratejik bir hedef haline gelebilmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler oluşturabilir. Morgan Records Management'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Veri ihlallerinde yasal süreçler, kurumun şeffaflık ve uyumluluk standartlarını test etmektedir.

Everest grubunun geçmişteki veri sızdırma ve şantaj yöntemleri göz önüne alındığında, kurumun müşterilerine ait hassas bilgilerin sızdırılmasının ikincil riskler oluşturabileceği değerlendirilmektedir. Bu durum, sadece kurumun kendisini değil, onunla iş yapan diğer paydaşları da etkileyebilir. Ayrıca, bu tür bir duyuru, kurumun tedarik zincirindeki diğer paydaşlar için de hedefli oltalama saldırılarına zemin hazırlayabilir. Siber saldırganlar, sızdırılan bilgileri kullanarak güven ilişkisini suistimal eden yeni saldırı vektörleri oluşturabilmektedir.

Genel olarak, bu tür siber güvenlik olayları karşısında kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Everest grubu hakkında kamuya açık bilgi sınırlıdır, bu da grubun operasyonel yöntemlerinin tahmin edilmesini zorlaştırmaktadır.