Notin, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Aralık 2025

İspanya merkezli teknoloji sağlayıcısı Notin, Everest fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Everest grubunun iddiaları

Everest grubu, Notin adlı kurumu kendi sızıntı platformunda yayımlayarak bir veri güvenliği ihlali yaşandığını öne sürmüştür. İddiaların 23 Aralık 2025 tarihinde paylaşıldığı belirtilmektedir. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını veya kurumun altyapısından veri elde ettiğini iddia etmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Söz konusu grubun faaliyetleri, verilerin çalınması ve şantaj yapılması gibi yöntemleri içermektedir.

Verilerin durumu ve kapsamı

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görsel içeriklerin yüklenememesi nedeniyle, verilerin türü veya kapsamı hakkında herhangi bir doğrulama yapılamamaktadır. İlan edilen içerikte herhangi bir veri türü belirtilmemiştir.

Notin hakkında

Notin, İspanya'daki noterler için kapsamlı teknoloji çözümleri sunan bir şirkettir. Kurum, noterlik süreçleri için yönetim yazılımları (ERP), donanım, bakım, siber güvenlik ve yapay zeka hizmetleri sağlamaktadır.

Olası etkiler ve değerlendirme

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun hassas ticari verilerinin veya müşteri bilgilerinin risk altında olabileceği değerlendirilmektedir. Notin'in noterlik sistemlerine yazılım ve donanım desteği sağlaması nedeniyle, olası bir veri sızıntısı üçüncü taraflar üzerinde zincirleme bir etki oluşturabilir. Bu durum, kurumun hizmet verdiği diğer taraflar için de risk teşkil edebilir.

Yasal ve operasyonel riskler

Yaşanan bu durumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği öngörülmektedir. Ayrıca, grubun veri çalma ve şantaj yöntemleri, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz etkileyebilir. 2020 yılından bu yana faaliyet gösteren bu grubun, elde edilen verilerin satışı veya doğrudan fidye talepleri gibi ikincil riskler oluşturabileceği de göz önünde bulundurulmalıdır.

Teknoloji sağlayıcıları gibi kritik altyapı ve hizmet sunan kurumlar için bu tür siber olaylar, tedarik zinciri güvenliği açısından büyük önem taşımaktadır. Organizasyonların, siber saldırıların operasyonel süreklilik üzerindeki etkilerini azaltmak adına savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları kritik bir gerekliliktir.