Tokoparts verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Endonezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Nisan 2026

Everest fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir ilanla, Endonezya merkezli e-ticaret platformu Tokoparts'a ait verileri ele geçirdiğini iddia etti. Grup, kurumun verilerini sızdırdığını duyurarak siber saldırı gerçekleştirdiğini ileri sürdü.

Saldırı süreci ve grubun iddiaları

Everest grubu, Tokoparts'ı sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen çeşitli belgeleri kamuya açık hale getirdi. Grup tarafından yapılan açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda çalınan verilerin tamamının paylaşılacağı yönünde bir tehdit savrulduğu görülmektedir. Söz konusu grup hakkında mevcut bilgiler oldukça kısıtlıdır; ancak grubun Rusça konuşan bir yapı olduğu ve 2020 yılından bu yana faaliyet gösterdiği bilinmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir strateji olarak kullanılır. Verilerin tamamının paylaşılacağı tehdidi, kurumun üzerinde ciddi bir baskı oluşturmayı hedeflemektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla zorlamak için kullandıkları temel platformlardır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumsal yapıya ait hassas belgelerin örnekleri görülmektedir. Bu belgeler arasında kimlik kartları, finansal tablolar, risk yönetimi dokümanları ve çeşitli kurumsal dosyalar yer almaktadır. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Finansal tablolar
• Risk yönetimi belgeleri

Verilerin içeriği, kurumun hem operasyonel hem de finansal süreçlerine dair kritik bilgiler barındırmaktadır. Bu durum, siber saldırının kapsamının sadece basit dosyalardan ibaret olmadığını, kurumsal işleyişe yönelik derinlemesine bir veri hırsızlığı olduğunu göstermektedir.

Tokoparts hakkında

Tokoparts, Endonezya merkezli bir otomotiv yedek parça e-ticaret platformudur. Şirket, çeşitli araç markaları için orijinal yedek parçaların çevrimiçi satışı ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, Tokoparts bünyesinde görev yapan çalışanların ve platformu kullanan müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Ayrıca, kurumun finansal ve operasyonel dokümanlarının sızdırılması, ticari sırların açığa çıkmasına ve şirketin piyasadaki rekabet avantajını kaybetmesine yol açabilecek niteliktedir. Endonezya'daki mevcut veri koruma mevzuatları göz önüne alındığında, kurumun bu ihlal nedeniyle ciddi yasal yaptırımlarla karşılaşması muhtemel görünmektedir.

Saldırının bir diğer kritik boyutu ise verilerin ikincil saldırılarda kullanılma potansiyelidir. Çalınan bilgiler, özellikle hedefli oltalama (phishing) saldırıları ve kimlik hırsızlığı girişimleri için yakıt görevi görebilir. Everest grubunun geçmişteki veri çalma ve şantaj yöntemleri incelendiğinde, kurumun bir çifte gasp senaryosuyla karşı karşıya olduğu değerlendirilmektedir. Çifte gasp, saldırganların hem sistemlere erişim sağlamak için fidye istemesi hem de verileri sızdırmakla tehdit etmesi durumudur.

E-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri kritik öneme sahiptir. Veri koruma düzenlemelerine uyum sağlamak ve olası bir sızıntı anında hızlı müdahale edebilecek bir olay müdahale planına sahip olmak, kurumların dijital varlıklarını korumada temel taşlarıdır.