Umiles Group, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Nisan 2026

Everest adlı fidye yazılımı grubu, İspanya merkezli teknoloji şirketi Umiles Group'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Tehdit aktörleri, şirketin verilerine sahip olduklarını öne sürerek siber saldırı gerçekleştirdiklerini duyurdu.

Saldırı süreci ve grubun iddiaları

20 Nisan 2026 tarihinde gerçekleşen olayda, Everest grubu Umiles Group'u sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörleri, kurumla belirlenen şartlar çerçevesinde iletişime geçilmemesi durumunda, ele geçirdiklerini iddia ettikleri verilerin tamamının yayımlanacağını belirtti. Bu tür durumlar, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Saldırganlar, iddialarını desteklemek amacıyla ilanla birlikte çeşitli belge örneklerini de paylaşmışlardır. Paylaşılan bu örnekler, siber saldırının kapsamı ve sızdırılan verilerin niteliği hakkında ilk ipuçlarını vermektedir. Grubun bu tür eylemleri, genellikle kurumların operasyonel sürekliliğini bozmayı ve itibar kaybına yol açmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumla ilişkili olduğu görülen çeşitli doküman örneklerinin bulunduğu tespit edilmiştir. Bu belgeler arasında farklı formlar, teknik yazılar ve personel isimleri yer almaktadır. Yapılan incelemeler sonucunda, sızıntıdan etkilenen veri türleri arasında şunlar öne çıkmaktadır:

• Kurumsal teknik belgeler
• Personel bilgileri

Saldırganların paylaştığı bu örnekler, kurumun operasyonel süreçlerine dair hassas bilgilerin tehlike altında olabileceğine işaret etmektedir. Verilerin kapsamı ve miktarı hakkında henüz kesin bir bilgi bulunmamaktadır.

Umiles Group hakkında

Umiles Group, İspanya merkezli bir teknoloji şirketidir. Şirket; insansız hava aracı (İHA) teknolojileri, drone hizmetleri ve hava hareketliliği çözümleri üzerine uzmanlaşmıştır. Kurumun faaliyet alanı; drone operasyonları, eğitim faaliyetleri ve ileri düzey hava teknolojilerinin geliştirilmesi gibi kritik alanları kapsamaktadır.

Olayın değerlendirilmesi ve olası riskler

Everest grubunun geçmişteki faaliyetleri ve siber saldırı yöntemleri göz önüne alındığında, bu olayın kurumsal verilerin geniş çaplı bir şekilde ifşasıyla sonuçlanabileceği değerlendirilmektedir. Umiles Group'un İspanya merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabileceği öngörülmektedir.

Sızan verilerin niteliği, ikincil saldırılar için ciddi bir zemin hazırlayabilir. Özellikle sızdırılan personel bilgilerinin ve teknik dokümanların, hedefli oltalama (phishing) saldırılarında veya kurumsal kimlik hırsızlığı girişimlerinde kötü niyetli aktörler tarafından kullanılması muhtemeldir. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurum içindeki yetkili hesaplara erişmeye çalışabilir veya güven ilişkisi kurarak daha geniş kapsamlı siber operasyonlar yürütebilirler.

Teknoloji ve havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması açısından da büyük risk taşımaktadır. Bu tür siber saldırılara karşı savunma stratejileri geliştirmek, çok katmanlı güvenlik mimarileri kurmak ve çalışan farkındalığını artırmak, kurumların siber dayanıklılığını artırmak adına kritik öneme sahiptir. Everest grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.