Everest fidye yazılımı grubu, e -posta kampanyaları ve bültenleri oluşturmak, göndermek ve yönetmek için kullanılan popüler pazarlama platformu olan MailChimp’i ihlal etme sorumluluğunu üstleniyor.
Grup, duyuruyu bugün erken saatlerde karanlık web sızıntısı sitesinde yaptı ve 943.536 satır veri içeren 767 MB veritabanını çaldığını iddia etti. Everest’e göre, sızıntı “dahili şirket belgeleri” ve “çok çeşitli kişisel belgeler ve müşterilerin bilgileri” içeriyor.
Everest tarafından yayınlanan örnek verilere bir bakış, sızdırılan veri kümesinin hassas dahili MailChimp verileri yerine yapılandırılmış iş bilgilerini içerdiğini gösterir. Kayıtlar, alan adları, şirket e -postaları, telefon numaraları, şehir ve ülke detayları, GDPR bölge etiketleri, sosyal medya bağlantıları ve barındırma sağlayıcıları hakkında bilgi içeriyor gibi görünüyor.
Birçok giriş ayrıca Shopify, WordPress, Amazon, Google Cloud ve PayPal gibi şirketler tarafından kullanılan teknoloji yığınlarını da listeler. Veriler, e-tablo tarzı satırlarda düzenlenmiştir, bu da MailChimp’in dahili sistemlerinden ziyade bir pazarlama veya CRM ihracatından gelmiş olabileceğini düşündürmektedir.
Everest fidye yazılımı, 2020 civarında ortaya çıkan nispeten belirsiz bir zorluktur. Saldırganların bir kurbanın dosyalarını şifrelediği ve aynı zamanda kamuya maruz kalmayı tehdit ederek kurbanlara baskı yapmak için veri çaldığı çift gasp modelini takip eder.
Everest hiçbir zaman Revil veya Conti gibi grupların kötü şöhretine ulaşmasa da, Mayıs 2025’te Coca-Cola’nın ihlali için sorumluluk iddia etti ve daha sonra çalışan verilerini çevrimiçi sızdırdı.
Bununla birlikte, ister küçük ister büyük olsun, fidye yazılımı saldırıları zirve yapıyor. 30 Temmuz 2025’te, INC fidye yazılımı Dollar Tree’den 1.2 terabayt veri çaldığını iddia etti. Aynı gün, Global Group adlı başka bir grup, Miami merkezli medya şirketi Albavision’ın 400 GB veri aldığını iddia etti. Bu iddialar, NASCAR’ın Medusa fidye yazılımının 4 milyon dolarlık fidye talebini takiben bir veri ihlalini kabul etmesinden sadece günler sonra geldi.
Hackread.com MailChimp’e ulaştı. Bu makale buna göre güncellenecektir.