PeopleCheck veri sızıntısı iddiasıyla Everest fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Everest
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Haziran 2025

Everest fidye yazılımı grubu, Avustralya merkezli PeopleCheck adlı kurumun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, grubun aktif kurban listesinde yer alan bir veri sızıntısı duyurusu olarak paylaşıldı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Everest grubu, 24 Haziran 2025 tarihinde yaptığı bir duyuru ile PeopleCheck kurumunu sızıntı sitesinde listelediğini bildirdi. Grubun iddialarına göre, saldırganlar PeopleCheck'in sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte kurumun sistemlerinden veri sızdırmışlardır. Grubun paylaştığı bilgiler doğrultusunda, saldırının 13 Haziran 2025 tarihinde gerçekleştiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarıya aktararak kurum üzerinde baskı kurmayı hedeflerler. Bu yöntem, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibar kaybı açısından karşı karşıya bırakan bir stratejidir. Everest grubunun bu vakadaki eylemi, tipik bir veri sızıntısı iddiası olarak siber suç dünyasındaki yerini almıştır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, saldırganlar tarafından hangi tür verilerin ele geçirildiğine dair herhangi bir detay paylaşılmamıştır. Sızıntının kapsamı, çalınan dosyaların niteliği veya verilerin boyutu hakkında henüz herhangi bir bilgi sunulmamıştır.

Veri türleri

• Sızıntının niteliği hakkında herhangi bir detay paylaşılmamıştır.

Saldırganların paylaştığı bilgilerde, ele geçirilen verilerin içeriğine dair hiçbir ayrıntı yer almamaktadır. Bu durum, siber saldırı sonrası süreçlerde sıklıkla karşılaşılan bir belirsizlik durumudur; zira saldırganlar bazen verileri kanıtlamak için sadece bir liste sunarken, bazen de verilerin tamamını paylaşmakla tehdit ederler.

PeopleCheck hakkında

PeopleCheck, Avustralya merkezli faaliyet gösteren, arka plan kontrolü ve işe alım öncesi tarama hizmetleri sunan bir kuruluştur. Şirket, kurumlar için kimlik doğrulama, adli sicil kaydı sorgulama ve referans kontrolü gibi kritik profesyonel hizmetler sağlamaktadır. Bu tür hizmetler, işe alım süreçlerinin güvenilirliği açısından büyük önem taşımaktadır.

Risk değerlendirmesi ve sektörel etkiler

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri sızdırma, şantaj ve ağ erişimi satışı gibi yöntemlerle tanınan bir tehdit aktörüdür. Grubun geçmişteki davranışları incelendiğinde, fidye taleplerinin karşılanmaması durumunda sızdırılan verilerin kamuya açık hale getirilme ihtimalinin yüksek olduğu değerlendirilmektedir.

PeopleCheck'in Avustralya merkezli bir kuruluş olması, sızıntının doğrulanması durumunda ciddi yasal sorumlulukları beraberinde getirebilir. Özellikle Avustralya Gizlilik Yasası (Privacy Act) kapsamında kurumun belirli yasal yükümlülükleri tetiklenebilir. Ayrıca, bu tür bir sızıntı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini geliştirmesi ve kullanıcı kimlik doğrulama süreçlerini güçlendirmesi önerilmektedir. Ayrıca, siber saldırı sonrası oluşabilecek yasal ve operasyonel risklere karşı kapsamlı bir kriz yönetimi planının hazır bulundurulması, bu tür vakaların etkilerini minimize etmek adına kritik bir adımdır.