Professional Trust Company Everest grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Eylül 2025

Everest grubu Professional Trust Company'yi hedef aldı

Siber suç dünyasında faaliyet gösteren Everest adlı tehdit aktörü, Professional Trust Company isimli kurumu kendi sızıntı platformu üzerinden hedef aldığını duyurdu. Yapılan son gelişmelere göre, grup söz konusu kurumun verilerine erişim sağladığını iddia ederek kurumu sızıntı sitesinde listeledi.

Söz konusu olayla ilgili olarak sızıntı sitesinde yer alan duyuru, 15 Eylül 2025 tarihinde oluşturuldu. Tehdit aktörü olan Everest grubu, bu ilan aracılığıyla Professional Trust Company'ye ait verileri ele geçirdiğini ileri sürerek bir veri sızıntısı iddiasında bulundu. Bu tür durumlar, fidye yazılımı saldırılarının tipik bir aşaması olarak karşımıza çıkmaktadır.

Sızıntı iddiasına dair detaylar

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı bulunmamaktadır. Kayıtlarda veya paylaşılan ekran görüntülerinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Hedefteki kurum ve riskler

Saldırıya maruz kaldığı iddia edilen Professional Trust Company, finansal hizmetler sektöründe faaliyet gösteren bir kuruluştur. İtalya merkezli olan bu kurumun, bu sızıntı iddiası nedeniyle ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir.

Bu tür bir veri sızıntısı iddiası, kurumun finansal kayıtlerinin veya müşterilerine ait hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun İtalya merkezli olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Sektörel değerlendirme ve olası senaryolar

Everest grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, kurumun çifte gasp taktiklerine maruz kalabileceği öngörülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanması esasına dayanmaktadır.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması riski de bulunmaktadır. Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda itibar ve yasal uyumluluk açısından da büyük önem taşımaktadır.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem arz etmektedir. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.