Morgan Records Management veritabanı Everest fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ocak 2026

Everest olarak bilinen fidye yazılımı grubu, Morgan Records Management isimli kuruma ait bir veritabanının ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan iddialar, kurumun hassas verilerinin tehlikede olabileceğine işaret ediyor.

Saldırı iddiası ve gelişen olaylar

13 Ocak 2026 tarihinde gerçekleşen bir gelişmeyle Everest grubu, Morgan Records Management kurumunu hedef aldığını kamuoyuna duyurdu. Grup, kurumun veritabanı bilgilerini ele geçirdiğini öne sürerek söz konusu verileri kendi sızıntı sitesinde listeledi. Bu iddialar, grubun geçmişteki veri hırsızlığı ve şantaj odaklı faaliyetleri çerçevesinde değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Eğer kurban fidye ödemeyi reddederse, çalınan verilerin sızdırılacağı tehdidiyle baskı kurulmaya devam edilir. Everest grubunun bu vakadaki tutumu da bu genel şantaj döngüsüyle örtüşmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, sızdırıldığı öne sürülen verilerin içeriği hakkında herhangi bir kanıt sunmamaktadır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında net bir tespit yapılamamıştır.

• İlan edilen içerikte herhangi bir veri türü belirtilmemiştir.

Morgan Records Management hakkında

Morgan Records Management, fiziksel ve dijital belge yönetimi, veri depolama ve imha hizmetleri sunan bir bilgi yönetimi şirketidir. Kurum, özellikle hassas verilerin güvenli bir şekilde saklanması ve yönetilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel önlemler

Bu durum, kurumun veritabanında yer alan hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Morgan Records Management'ın Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Everest grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Bilgi yönetimi ve veri depolama sektöründe faaliyet gösteren kurumlar için bu tür riskler kritik önem taşır. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmesi ve olası ikincil risklere karşı proaktif önlemler alması gerekmektedir. Özellikle hassas verilerin işlendiği süreçlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları hayati rol oynamaktadır.

Sonuç olarak, Everest grubu hakkında kamuya açık bilgi sınırlıdır. Ancak, veri hırsızlığı ve şantaj odaklı hareket eden grupların varlığı, veri depolama hizmeti sunan kurumların siber güvenlik stratejilerini sürekli güncel tutmalarını zorunlu kılmaktadır. Kurumun, sızıntı iddialarına karşı gerekli incelemeleri yapması ve potansiyel riskleri azaltacak adımları atması beklenmektedir.