New American Funding verileri Everest grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Temmuz 2025

Everest adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli finansal hizmetler şirketi New American Funding'e ait verilerin sızdırıldığını iddia ederek kurumun verilerini sızıntı sitesinde listeledi.

Tehdit aktörünün iddiaları

Everest grubu, New American Funding kurumuna ait verilere erişim sağladığını ileri sürerek kurumun ismini sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumla ilgili verilerin tamamının yayımlandığı belirtilmektedir. Söz konusu iddia, 24 Temmuz 2025 tarihinde yayımlanan bir ilan ile ortaya konmuştur.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren süreçlerin bir parçası olarak görülür. Bu tür durumlarda saldırganlar, kurumun operasyonlarını felç etmekle kalmaz, aynı zamanda elde ettikleri verileri paylaşmakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı bilgilere göre veriler yayımlanmış olsa da, sızdırılan verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü verilerin yayımlandığına dair bir ibare içerse de, herhangi bir dosya türü veya veri örneği henüz paylaşılmamıştır.

• Sızıntı kapsamında etkilenen veri türlerine dair herhangi bir detay belirtilmemiştir.

Kurum hakkında bilgi

New American Funding, Amerika Birleşik Devletleri merkezli bir mortgage kredisi ve finansal hizmetler şirketidir. Şirket, konut kredisi çözümleri ve yeniden finansman hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Everest grubu, 2020 yılından bu yana veri hırsızlığı ve şantaj faaliyetleri ile tanınan, Rusça konuşan bir tehdit aktörü olarak değerlendirilmektedir. New American Funding'in finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin müşteri finansal bilgileri veya kişisel tanımlayıcı bilgiler içerme olasılığı bulunmaktadır.

Bu tür bir veri sızıntısı, kurumun karşı karşıya kalabileceği birçok riski beraberinde getirmektedir:

• Yasal ve uyumluluk riskleri: Sızdırılan veriler, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara ve karmaşık uyumluluk süreçlerine yol açabilir.
• Kimlik hırsızlığı riski: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ciddi bir risk teşkil etmektedir.
• İkincil mağduriyetler: Veri sızıntısı sonucunda kurumun müşterileri ve çalışanları üzerinde ikincil mağduriyetler oluşabilir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için farkındalık eğitimlerini artırması büyük önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve finansal etkilerin minimize edilmesine yardımcı olabilir.