Studio Legale Tisot Iuris kurumunun Everest grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2025

Everest olarak bilinen tehdit aktörü, İtalya merkezli Studio Legale Tisot Iuris isimli kurumun verilerini ele geçirdiğini iddia ederek kurumun adını kendi sızıntı sitesinde listeledi. Söz konusu iddia, bir veri sızıntısı vakası olarak kamuoyuna yansımış durumdadır.

Everest grubunun iddiaları ve olay süreci

Everest grubu, 15 Eylül 2025 tarihinde Studio Legale Tisot Iuris kurumunu kendi sızıntı portalına ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grup, söz konusu organizasyonun verilerine erişim sağladığını ve bunları ele geçirdiğini iddia etmektedir. Bu siber saldırı dalgasıyla ilgili olarak, saldırıyı gerçekleştiren grubun geçmiş faaliyetleri ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturur. Mevcut durumda, saldırının gerçekleştirildiği iddia edilen tarih ile sızıntı sitesindeki ilanın tarihi örtüşmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu aşamada herhangi bir detaylı bilgi veya içerik paylaşılmamıştır. İlgili sızıntı sitesinde paylaşılan ekran görüntüsünde kurumun ismi açıkça listelenmiş olsa da, sızdırıldığı iddia edilen dosyalara dair herhangi bir örnek, dosya türü veya spesifik bir açıklama sunulmamıştır. Dolayısıyla, sızdırılan verilerin niteliği veya kapsamı hakkında henüz bir bilgi bulunmamaktadır.

• Sızıntı listesinde herhangi bir veri tipi belirtilmemiştir.

Studio Legale Tisot Iuris hakkında

Studio Legale Tisot Iuris, İtalya'nın Milano şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hizmetler sektörü kapsamında ticaret hukuku, şirketler hukuku ve sözleşmeler hukuku gibi alanlarda hukuki danışmanlık hizmetleri sunmaktadır. Bu tür hukuk büroları, doğası gereği müşterilerine ait oldukça hassas, gizli ve kritik nitelikteki hukuki belgeleri ve kişisel verileri barındırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun hassas müşteri verilerinin veya operasyonel bilgilerinin risk altında olabileceğini göstermektedir. Kurumun İtalya merkezli olması sebebiyle, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve ağır para cezalarına yol açabileceği değerlendirilmektedir.

Tehdit aktörünün geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya kurumdan fidye talep edilmesi gibi şantaj girişimlerinin yaşanması ihtimali bulunmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin doğmasına neden olabilir. Bu tür siber olayların ciddiyeti, doğrudan sızan verinin niteliğine ve hassasiyetine bağlı olarak değişkenlik göstermektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, olası bir sızma girişiminin erken aşamada tespit edilmesine yardımcı olabilir. Veri sızıntısı şüphesi durumunda ise hızlı bir müdahale planının devreye sokulması, olası zararların boyutunu azaltmak açısından hayati bir rol oynamaktadır.