Watchfinder & Co, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Temmuz 2025

Everest fidye yazılımı grubu, İngiltere merkezli lüks saat satıcısı Watchfinder & Co kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biri olarak değerlendiriliyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Everest grubu, 21 Temmuz 2025 tarihinde Watchfinder & Co kurumuna yönelik bir sızıntı ilanı yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini ileri sürmektedir. Bu ilan, Everest grubunun kendi platformu üzerinden yürüttüğü ve devam eden sızıntı faaliyetlerinin bir parçası olarak görülmektedir.

Siber saldırganlar, genellikle verileri ele geçirdikten sonra kurbanlarını şantaj yoluyla doğrudan hedef alırken, aynı zamanda verileri sızdırma tehdidiyle de baskı kurmaktadır. Bu tür faaliyetler, siber suç dünyasında verilerin çalınması ve ardından bu erişimin satılması üzerine kurulu karmaşık bir ekosistem içinde gerçekleşmektedir. Everest grubunun bu eylemi, grubun operasyonel stratejilerinin bir yansıması niteliğindedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun sistemlerine erişim sağlandığı ve veri elde edildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya içerik sunulmamıştır.

Kurum profili

Watchfinder & Co., Birleşik Krallık merkezli bir perakendecidir ve ikinci el lüks saatlerin alım satımı konusunda uzmanlaşmıştır. Şirket, dünya genelinde birçok prestijli saat markasının sertifikalı ikinci el modellerini müşterilerine sunmaktadır.

Olası riskler ve değerlendirme

Everest grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, kurumun hassas verilerinin sızdırılması veya bu verilerin şantaj amacıyla kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde etkileyebilecek riskler barındırmaktadır.

Yasal ve operasyonel etkiler

Kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızıntı durumunda kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Sektörel savunma ve önlemler

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür riskleri azaltmak için kurumların aşağıdaki gibi genel güvenlik yaklaşımlarına odaklanması önemlidir:

• Sistem erişim kontrollerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Saldırıların erken tespiti için sürekli izleme ve ağ trafiği analizi yapılması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi ve farkındalığın artırılması.

Sonuç olarak, Everest grubunun bu iddiası, kurumun hem yasal uyumluluk süreçlerini hem de müşteri güvenine dayalı operasyonel yapısını doğrudan etkileyebilecek potansiyel bir tehdit oluşturmaktadır.