Rezayat Group Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 13 Temmuz 2025

Everest olarak bilinen fidye yazılımı grubu, Suudi Arabistan merkezli Rezayat Group'u kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Everest fidye yazılımı grubu, 8 Temmuz 2025 tarihinde Rezayat Group'u kendi sızıntı platformunda yayımlamıştır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Söz konusu bu listeleme, grubun yürüttüğü şantaj faaliyetlerinin bir parçası olarak sunulmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurum üzerinde çift taraflı bir şantaj yöntemi uygularlar. Bu tür durumlarda, sızıntı sitelerinde yer alan ilanlar, grubun elinde çalınmış veri olduğunu kanıtlamak veya kurumu kamuoyu önünde baskı altına almak amacıyla kullanılır. Everest grubunun bu eylemi, grubun aktif olarak yürüttüğü şantaj faaliyetleri kapsamında gerçekleştirilen bir duyuru niteliği taşımaktadır.

Veri içeriğine dair mevcut durum

Söz konusu sızıntı ilanıyla ilgili olarak, sızan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Rezayat Group hakkında

Rezayat Group, Suudi Arabistan merkezli, inşaat, mühendislik, lojistik, üretim ve ticaret gibi çeşitli sektörlerde faaliyet gösteren çok uluslu bir holding şirketidir. 1949 yılında kurulan grup, Orta Doğu genelinde geniş bir hizmet yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, bu durumun kurum üzerinde operasyonel aksamalara ve itibar kaybına yol açabileceği değerlendirilmektedir. Sızan verilerin türüne bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Ayrıca, kurumun Suudi Arabistan'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Grubun veri çalma ve şantaj odaklı yöntemleri, verilerin daha sonra yayımlanması veya satılması ihtimalini artırmaktadır. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Bu tür siber güvenlik olayları, özellikle üretim ve lojistik gibi kritik sektörlerde faaliyet gösteren çok uluslu yapılar için ciddi tehditler oluşturmaktadır. Organizasyonlar, veri sızıntısı risklerine karşı savunma mekanizmalarını güçlendirmek için ağ izleme, erişim kontrolleri ve veri şifreleme gibi temel güvenlik adımlarına odaklanmalıdır. Veri sızıntısı sonrası süreçlerde, yasal düzenlemelere uyum ve kriz yönetimi stratejilerinin hazır bulundurulması, olası itibar kaybını ve operasyonel kesintileri minimize etmek açısından kritik önem taşımaktadır.