Sarmap, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 2 Aralık 2025

İsviçre merkezli teknoloji şirketi Sarmap, Everest fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde listelenmiştir. 2 Aralık 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun verilerini kamuya açık hale getirdiklerini duyurmuştur.

Saldırganların iddiaları ve olay süreci

Everest fidye yazılımı grubu, Sarmap kurumuna ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı platformlarında yayımlandığını iddia etmektedir. Tehdit aktörleri tarafından yapılan açıklamada, verilerin halka açık hale getirilme gerekçesi olarak kurumun kendisine iletilen belirlenen süre içerisinde herhangi bir yanıt vermemesi gösterilmiştir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve kurumlar üzerinde baskı kurmayı amaçlayan bir yöntemdir.

Saldırganlar, sadece verilerin kendi platformlarında paylaşılmakla kalmadığını, aynı zamanda söz konusu verilerin çeşitli hacker forumlarında ve sızıntı veritabanlarında da dağıtıldığını ileri sürmektedir. Bu tür eylemler, siber suçluların mağdur kurumun üzerindeki şantaj baskısını artırmak ve verilerin yayılımını hızlandırmak amacıyla kullandığı yaygın stratejiler arasında yer almaktadır.

Veri içeriğine dair detaylar

Sızıntı ilanında, ele geçirilen verilerin bir veritabanı yedeğine ait olduğu iddia edilmektedir. Ancak, sızıntı yapan grup tarafından verilerin içeriğine dair spesifik bir ayrıntı veya detaylı bilgi sağlanmamıştır. İlan kapsamında verilerin kapsamı veya niteliği hakkında herhangi bir veri türü isimlendirilmemiştir.

Saldırının olası etkileri ve değerlendirme

Sarmap'a ait olduğu iddia edilen verilerin yayımlanması, kurumun ticari itibarı ve operasyonel güvenliği üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. İsviçre merkezli bir kuruluş olan Sarmap için bu sızıntı, Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) gibi yasal çerçeveler kapsamında önemli hukuki yaptırımların doğmasına yol açabilir.

Verilerin kamuya açık forumlarda paylaşılmış olması, kurumun çalışanları ve müşterileri için ikincil riskleri de beraberinde getirmektedir. Bu durum, kimlik hırsızlığı veya kurumun çalışanlarına ve müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi tehlikelerin artmasına neden olabilir. Verilerin sızdırılması, sadece anlık bir veri kaybı değil, aynı zamanda uzun vadeli bir güvenlik tehdidi oluşturmaktadır.

2020 yılından bu yana aktif olan Everest grubu, veri sızdırma ve şantaj yöntemlerini kullanarak kurumları baskı altına alma stratejisiyle tanınmaktadır. Bu tür gelişmelere karşı kurumların veri güvenliği süreçlerini kapsamlı bir şekilde yeniden değerlendirmeleri ve güvenlik mimarilerini güçlendirmeleri büyük önem taşımaktadır.

Siber güvenlikte genel önlemler

Bu tür veri sızıntısı olaylarının önüne geçmek ve etkilerini minimize etmek için kuruluşların aşağıdaki stratejilere odaklanması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için en üst düzeyde uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Saldırı anında hızlı müdahale edebilmek için düzenli yedekleme ve felaket kurtarma planlarının güncel tutulması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi ve farkındalığın artırılması.

Sonuç olarak, Sarmap olayında olduğu gibi, verilerin halka açık platformlarda paylaşılması hem yasal hem de operasyonel açıdan büyük riskler barındırmaktadır. Tehdit aktörlerinin şantaj yöntemlerine karşı proaktif bir savunma hattı oluşturulması kritik bir gerekliliktir.