National Money Mart Company veritabanı Everest grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ocak 2026

Everest olarak bilinen fidye yazılımı grubu, National Money Mart Company kurumuna ait bir veritabanının sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve olay süreci

14 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Everest grubu, National Money Mart Company kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu finans kuruluşunun veritabanına erişim sağladığını ve elde ettiği verilerin sızdırıldığını öne sürmektedir. Yapılan incelemelerde, grubun paylaştığı ekran görüntülerinde herhangi bir veri örneğine rastlanmamıştır ve içerik yükleme aşamasında teknik sorunlar nedeniyle veriler görüntülenememiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, verilerin çalındığına dair doğrudan bir kanıt olmasa da, ciddi bir güvenlik ihlali riskine işaret etmektedir. Saldırganlar genellikle verileri şantaj aracı olarak kullanarak kurumları ödeme yapmaya zorlamaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganların iddiasına konu olan verilerin içeriği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde herhangi bir veri örneği yer almadığı için sızdırılan verilerin niteliği hakkında kesin bir tespit yapılamamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

National Money Mart Company, Kanada merkezli faaliyet gösteren bir finansal hizmetler şirketidir. Şirket; kısa vadeli krediler, çek bozdurma ve diğer çeşitli finansal hizmetleri geniş bir şube ağı aracılığıyla bireysel müşterilerine sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Everest grubu, 2020 yılından bu yana veri hırsızlığı ve şantaj faaliyetleriyle tanınan, Rusça konuşan bir tehdit aktörüdür. Grubun bu iddiası, kurumun müşterilerine ait finansal bilgilerin ifşa olması riskini beraberinde getirebilir. Kanada merkezli bir kuruluş olan National Money Mart Company için bu tür bir veri ihlali durumu, PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Olası bir veri sızıntısı, kurumun kendisinin ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması ihtimalini doğurmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin çalınmasının yanı sıra kurumdan fidye talep edilmesi gibi çifte gasp yöntemlerine de başvurulması muhtemeldir. Çifte gasp yönteminde saldırganlar hem sistemleri şifreler hem de verileri sızdırmakla tehdit ederler.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri güvenini sarsan ve ağır yasal yaptırımlara yol açan süreçleri başlatabilir. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.