Studio Marchi - Studio Professionale Associato verileri Everest grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2026

Everest olarak bilinen tehdit aktörü, İtalya merkezli Studio Marchi - Studio Professionale Associato kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı iddiası ve süreç

Everest grubu, Studio Marchi - Studio Professionale Associato kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir geri sayım süreci başlatmıştır. Bu durum, siber saldırganların kurbanları üzerinde psikolojik baskı kurmak amacıyla sıklıkla başvurduğu bir yöntemdir. Everest grubu, 2020 yılından bu yana veri hırsızlığı ve şantaj faaliyetleri yürütmesiyle tanınan bir gruptur.

Siber saldırganların kullandığı bu yöntemler, genellikle verilerin çalınmasının ardından kurumun bu verileri yayımlamasını engellemek amacıyla yapılan şantaj eylemlerini içerir. Gruplar, geri sayım başlatarak kurum üzerindeki zaman baskısını artırmayı ve karar verme sürecini hızlandırmayı hedeflerler.

Sızdırılan veriler hakkında detaylar

Paylaşılan ekran görüntülerinde, kurumun dosyalarına ait olduğu iddia edilen çeşitli belge önizlemeleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi türde veriler olduğu konusunda henüz detaylı bir bilgi sağlanmamıştır. Sızıntı iddiası kapsamında hangi veri türlerinin etkilendiğine dair herhangi bir liste sunulmamıştır.

Veri sızıntısının potansiyel etkileri

Siber saldırganlar tarafından çalındığı iddia edilen verilerin içeriği hakkında belirsizlik olsa da, bu tür sızıntılar ciddi riskler barındırmaktadır. Verilerin sızdırılması, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilir. Özellikle hassas belgelerin sızdırılması, kurumun gelecekteki güvenilirliği üzerinde kalıcı hasarlar bırakabilir.

Kurum profili

Studio Marchi, İtalya'nın Bologna şehrinde faaliyet gösteren bir profesyonel hizmetler firmasıdır. Kurum; vergi danışmanlığı, muhasebe ve kurumsal hukuk alanlarında uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Sızıntı iddiası, kurumun profesyonel hizmetler sektöründe faaliyet göstermesi nedeniyle hassas müşteri ve ticari verilerin ifşa olma riskini beraberinde getirebilir. Bu sektördeki firmalar, müşterilerinin finansal ve hukuki bilgilerini tuttuğu için siber saldırganlar için yüksek değerli hedefler arasındadır. İtalya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, çalınan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurumun müşterilerine yönelik daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları gerçekleştirebilirler. Bu nedenle, kurumun ve müşterilerinin kimlik hırsızlığına karşı dikkatli olması gerekebilir; ayrıca çifte gasp yöntemiyle kurum üzerindeki baskının artırılması beklenebilir.

Profesyonel hizmetler sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Veri sızıntısı riskine karşı kurumlar, siber güvenlik altyapılarını güçlendirmeli, veri şifreleme yöntemlerini uygulamalı ve çalışanlarına yönelik farkındalık eğitimlerini artırmalıdır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için bir kriz yönetim planının hazır bulundurulması gerekmektedir.