Abrahamsom Center Nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: İsrail
• Sektör: Eğitim
• Duyuru tarihi: 14 Şubat 2026

Eğitim alanında faaliyet gösteren Abrahamsom Center, Nightspire adlı bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verilerin ele geçirildiğini iddia ederek kurumun ismini sızıntı platformunda kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu Nightspire, 14 Şubat 2026 tarihinde Abrahamsom Center'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı iddialara göre, saldırganlar kurumun bilgi sistemlerine 1 Şubat 2026 tarihinde erişim sağlamayı başarmıştır. Bu siber saldırı eylemi sonucunda, toplamda 200 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Siber saldırı türleri incelendiğinde, bu tür olayların genellikle çift şantaj yöntemini içerdiği görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir süreçtir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı söylenen verilerin içeriği hakkında yapılan açıklamalarda, sızıntının kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Müşteri bilgileri
• İK verileri

Söz konusu verilerin niteliği, kurumun hem hizmet verdiği bireylerin hem de kendi bünyesinde çalışan personelin mahremiyetini doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair somut bir kanıt veya görsel sunulmamış olması, sızıntının gerçekliği konusunda kesin bir yargıya varmayı zorlaştırmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Abrahamsom Center bünyesinde görev yapan çalışanların ve kurumdan hizmet alan müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Hassas verilerin bu şekilde sızdırılması, etkilenen bireyler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir. Özellikle eğitim kurumları gibi yoğun veri trafiğinin olduğu yapılarda, bu tür sızıntılar geniş kitleleri etkileyebilir.

Kurumun İsrail merkezli bir yapı olması sebebiyle, bu vakanın yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetiklemesi beklenmektedir. Veri koruma yasaları, siber saldırı sonrası kurumların bildirim yükümlülüklerini ve veri sahiplerinin haklarını düzenlemektedir. Nightspire grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması nedeniyle, grubun kullandığı teknik yöntemler veya temel motivasyonları hakkında şu aşamada kesin bir değerlendirme yapmak mümkün değildir.

Eğitim sektörü gibi kritik veri barındıran alanlarda faaliyet gösteren kurumların, bu tür risklere karşı veri güvenliği protokollerini düzenli olarak gözden geçirmeleri büyük önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma katmanlarını sürekli olarak güncellemeleri gerekmektedir. Ayrıca, sızıntı sonrası süreçlerde etkilenen tarafların bilgilendirilmesi, şeffaf bir kriz yönetimi ve yasal uyumluluk açısından kritik bir adımdır.