Securitas Group Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: İsveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Eylül 2026

Everest fidye yazılımı grubu, Securitas Group'u kendi sızıntı platformunda listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Bu gelişme, siber suçluların kurumsal verileri kullanarak gerçekleştirdiği şantaj faaliyetlerinin bir parçası olarak değerlendiriliyor.

Tehdit aktörünün iddiaları ve olay süreci

Everest grubu, 25 Eylül 2026 tarihinde Securitas Group'u kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kuruma ait verilere yetkisiz erişim sağladığını öne sürmektedir. Bu tür siber saldırılarda saldırganlar, genellikle elde ettikleri verileri yayımlama veya satma tehdidiyle kuruma baskı kurmayı hedeflemektedir. Bu yöntem, kurumun operasyonel süreçlerini aksatmak ve doğrudan finansal kazanç elde etmek amacıyla kullanılan yaygın bir şantaj taktiğidir.

Saldırganların bu tür eylemleri, genellikle verilerin gizliliğini ihlal ederek kurumu zor durumda bırakmayı amaçlar. Bu süreçte, verilerin sızdırılmasıyla ilgili herhangi bir ayrıntı paylaşılmamış olsa da, grubun kurumu hedef aldığı açıkça görülmektedir.

Verilerin niteliği ve sızıntı içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Veri türleri hakkında bilgi

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Saldırganlar tarafından paylaşılan içerikte, hangi dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair somut bir kanıt veya açıklama sunulmamıştır. Bu durum, siber saldırı sonrası yürütülen süreçlerde karşılaşılan tipik bir belirsizlik durumudur.

Securitas Group hakkında

Securitas AB, dünya çapında güvenlik hizmetleri, izleme, danışmanlık ve soruşturma çözümleri sunan İsveç merkezli çok uluslu bir güvenlik şirketidir. Şirket, küresel çapta geniş bir hizmet ağına sahiptir ve güvenlik sektöründe önemli bir konuma sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Securitas Group için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle hassas verilerin ele geçirilmesi, kurumun itibarını ve güvenilirliğini doğrudan etkileyebilir.

Kurumun İsveç merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımları beraberinde getirebilir. Bu tür düzenlemeler, veri ihlallerinin bildirilmesi ve korunması konusunda çok sıkı kurallar içermektedir.

Everest grubu hakkında kamuya açık bilgiler, grubun veri hırsızlığı ve şantaj yöntemlerini aktif olarak kullandığını göstermektedir. Bu tür saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak çift taraflı şantaj yöntemini uygulamaktadır. Bu durum, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızdırılması durumunda ortaya çıkabilecek ikincil gasp girişimlerine ve tedarik zinciri risklerine karşı da hazırlıklı olmasını gerektirmektedir.

Güvenlik sektöründe faaliyet gösteren organizasyonların, bu tür tehditlere karşı sürekli bir teyakkuz halinde olması ve veri güvenliği protokollerini en üst düzeyde tutması kritik önem taşımaktadır. Olası bir ihlal durumunda, hem yasal uyumluluk hem de operasyonel devamlılık için kapsamlı bir kriz yönetimi planının uygulanması elzemdir.