360 Consulenza S.r.l. verilerinin Nightspire grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nightspire
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Eylül 2026

Nightspire olarak bilinen tehdit aktörü, İtalya merkezli profesyonel hizmetler ve danışmanlık firması olan 360 Consulenza S.r.l. kurumunu kendi sızıntı sitesinde listelemiştir. 21 Eylül 2026 tarihinde oluşturulan bu ilanda, söz konusu grubun kurumun verilerini ele geçirdiğine dair iddialar yer almaktadır. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve olay süreci

Söz konusu sızıntı iddiası, 14 Eylül 2026 tarihinde gerçekleştiği öne sürülen bir saldırıya dayanmaktadır. Nightspire grubu, 360 Consulenza S.r.l. şirketine ait verilerin sızdırıldığını ilan ederek kurumun verilerine erişim sağladığını iddia etmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırılarında sıklıkla kullanılan bir yöntemdir. Tehdit aktörleri, genellikle verileri şifreledikten sonra kurumdan fidye talep etmek için bu platformları kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kuruma yönelik çift şantaj yöntemine başvurulması sık rastlanan bir durumdur.

Saldırıya dair paylaşılan bilgilerde, sızıntının kapsamına dair herhangi bir ekran görüntüsü sunulmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği fidye miktarı konusunda da herhangi bir veriye rastlanmamıştır. Mevcut durumda, sızıntının kapsamı ve içeriği hakkında sadece grubun iddiaları bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamaya göre, sızdırılan veriler arasında kurumun faaliyetleri için kritik öneme sahip çeşitli dokümanlar bulunmaktadır. İlanda sızdırıldığı iddia edilen veriler şunlardır:

• Müşteri özel belgeleri
• Projeler
• Yazılım kaynak kodları

Kurum profili

360 Consulenza S.r.l., İtalya merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, müşterilerine çeşitli iş süreçleri ve teknik projeler konusunda destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu verilerin sızdırılması, kurumun müşterileri üzerinde ciddi gizlilik ihlali riskleri oluşturabilir. Özellikle müşteri özel belgelerinin ifşası, ticari sırların ve kişisel verilerin korunması açısından büyük bir tehdit teşkil etmektedir. Ayrıca, yazılım kaynak kodlarının sızdırılması, kurumun fikri mülkiyet haklarına doğrudan zarar verebileceği gibi, gelecekteki siber saldırılar için yeni zafiyetler oluşturma potansiyeline sahiptir. Yazılım kodlarındaki açıklar, saldırganların sistemlere daha derinlemesine erişim sağlamasına imkan tanıyabilir.

İtalya'da faaliyet gösteren bir kurum olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara yol açması beklenebilir. Veri ihlalleri, regülasyonlar gereği ciddi idari para cezalarını beraberinde getirebilir. Bunun yanı sıra, sızdırılan veriler ikincil saldırılar veya daha karmaşık kimlik avı girişimleri için bir kaynak olarak kullanılabilir. Bu durum, kurumun operasyonel güvenilirliği üzerinde de olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür riskleri azaltmaya yardımcı olabilir. Profesyonel hizmetler sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.