Tsunami Tsolutions Everest grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2026

Everest olarak bilinen tehdit aktörü, Tsunami Tsolutions adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Everest grubu, 11 Şubat 2026 tarihinde Tsunami Tsolutions kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Tehdit aktörü, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu sayede bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddia edilmektedir.

Söz konusu olayla ilgili olarak paylaşılan bilgiler oldukça kısıtlıdır. Tehdit aktörü, gerçekleştirdiği bu eylem sonucunda herhangi bir fidye talebinde bulunmamış ve sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşmamıştır. Dolayısıyla, saldırının kapsamı veya kurumun sistemlerinde ne tür bir hasar oluştuğu konusunda henüz net bir tablo oluşmamıştır.

Sızdırılan verilerin durumu ve kapsamı

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi mevcut değildir. İlgili sızıntı sitesinde yer alan ekran görüntüsü, yalnızca platformun genel arayüzünü göstermekte olup, sızdırılan verilere dair herhangi bir spesifik örnek veya veri parçası içermemektedir.

• İlan edilen olayla ilgili olarak kurumun sistemlerinde herhangi bir fidye talebi veya sızan verinin içeriğine dair detaylı bir bilgi paylaşılmamıştır.

Sektörel riskler ve değerlendirme

Everest grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu tür olayların kurumsal verilerin ifşasıyla sonuçlanabileceği veya şantaj amacıyla kullanılabileceği değerlendirilmektedir. Grubun 2020 yılından bu yana aktif olduğu ve yetkisiz erişim satışı gibi yöntemler kullandığı bilinmektedir. Bu tür saldırganlar genellikle elde ettikleri verileri ya doğrudan satmakta ya da kurumlar üzerinde baskı kurmak amacıyla kullanmaktadır.

Tsunami Tsolutions'ın teknoloji sektöründe faaliyet gösteriyor olması, sızan verilerin fikri mülkiyet veya müşteri bilgileri içerme ihtimalini artırmaktadır. Teknolojide faaliyet gösteren şirketler için veri bütünlüğü ve gizliliği kritik öneme sahiptir; zira sızan bilgiler şirketin rekabet gücünü doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleri doğabilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalabileceğini göstermektedir.

Ayrıca, bu tür sızıntıların ikincil riskleri de bulunmaktadır. Ele geçirilen veriler, ilerleyen süreçte kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabilir. Bu tür durumlarda, siber saldırganlar elde ettikleri bilgileri kullanarak daha sofistike ve inandırıcı saldırılar düzenleyebilirler. Kurumların bu tür risklere karşı ağ güvenliğini artırmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır.