Viking Automation Everest grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Norveç
• Sektör: Üretim
• Duyuru tarihi: 9 Ağustos 2025

Everest adlı tehdit aktörü, Norveç merkezli bir teknoloji şirketi olan Viking Automation kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu iddiaya göre, kurum bir siber saldırı olayına maruz kalmıştır.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu tarafından paylaşılan bilgilere göre, Viking Automation kurumunun 28 Temmuz 2025 tarihinde bir siber olayla karşı karşıya kaldığı iddia edilmektedir. Bu iddia, grubun sızıntı sitesinde 9 Ağustos 2025 tarihinde yayımlanmıştır.

Everest grubu, siber güvenlik dünyasında bilinen ve faaliyetleri 2020 yılına kadar uzanan, Rusça konuşan bir yapı olarak tanınmaktadır. Grup, genellikle veri sızdırma, şantaj ve yetkisiz erişim satışı gibi faaliyetler yürütmesiyle bilinmektedir. Bu tür tehdit aktörleri, genellikle verileri ele geçirdikten sonra kurumlara şantaj yapmak amacıyla sızıntı sitelerini bir araç olarak kullanırlar.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Viking Automation, petrol, gaz ve denizcilik endüstrileri için otomasyon sistemleri, kontrol panelleri ve mühendislik çözümleri sunan, Norveç merkezli bir teknoloji şirketidir.

Olası riskler ve değerlendirme

Bu durumun kurum için çeşitli riskler barındırdığı değerlendirilmektedir. Yaşanan bu olay, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi ticari itibarının zarar görmesine de neden olabilir. Viking Automation'ın Norveç merkezli bir kurum olması sebebiyle, olası veri ihlallerinin GDPR düzenlemelerine tabi olabileceği ve bu durumun hukuki sonuçlar doğurabileceği öngörülmektedir.

Saldırının ikincil riskleri arasında, çalışan verilerinin kötüye kullanılması veya kurumsal ağlara yönelik gerçekleştirilecek hedefli oltalama saldırıları yer alabilir. Everest grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, kurumun fidye taleplerini karşılamaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Bu tür siber tehditlerle mücadele eden organizasyonlar için genel savunma stratejileri arasında ağ izleme, güçlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli veri yedekleme gibi adımlar kritik öneme sahiptir. Veri sızıntısı riskine karşı hazırlıklı olmak, hem operasyonel sürekliliği korumak hem de yasal uyumluluk süreçlerini yönetmek açısından hayati bir rol oynamaktadır.