Akribis Systems Pte Ltd verileri nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 27 Temmuz 2026

Singapur merkezli teknoloji şirketi Akribis Systems Pte Ltd, nightspire olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunuyor. Tehdit aktörleri tarafından yapılan açıklamada, kurumun teknolojik altyapısına ve operasyonel süreçlerine dair verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit grubu nightspire, Akribis Systems Pte Ltd kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun kritik operasyonel süreçlerine ve teknolojik altyapısına yönelik bir erişim sağlamış durumdadır. Tehdit aktörleri, bu veri erişiminin 22 Temmuz 2026 tarihinde gerçekleştiğini iddia etmektedir. İddia edilen bu olay, sızıntı sitesinde 27 Temmuz 2026 tarihinde duyurulmuştur.

Söz konusu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının teknik detaylarının ve failin kimliğinin tam olarak belirlenmesini zorlaştıran bir unsur olarak öne çıkmaktadır. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı yöntemler arasında yer almaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veri içeriği kurumun ticari ve operasyonel gizliliğini doğrudan etkileyebilecek niteliktedir. Paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamış olsa da, sızıntının kapsamına dair şu verilerin dahil edildiği öne sürülmektedir:

• Motor tasarımları
• CAD dosyaları
• Çalışan ve İK verileri
• Yasal ve uyumluluk belgeleri
• Makine detayları

Bu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Akribis Systems Pte Ltd hakkında

Akribis Systems, yüksek hassasiyetli doğrudan tahrikli motorlar ve hareket kontrol sistemleri tasarımı ve üretimi konusunda uzmanlaşmış bir teknoloji şirketidir. Kurum, endüstriyel otomasyon, yarı iletken üretimi ve fotonik gibi çeşitli sektörlere yönelik çözümler sunmaktadır. Şirketin faaliyet gösterdiği alanlar, yüksek düzeyde teknik hassasiyet ve fikri mülkiyet koruması gerektiren kritik endüstriyel süreçleri kapsamaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun fikri mülkiyet hakları ve çalışan gizliliği açısından ciddi riskler oluşturabilecek niteliktedir. Özellikle motor tasarımları ve CAD dosyaları gibi teknik verilerin ifşası, kurumun operasyonel süreçlerine dair teknik detayların açığa çıkmasına ve bunun sonucunda rekabet avantajının kaybedilmesine yol açabilir. Teknik verilerin sızması, endüstriyel üretim süreçlerinin de deşifre olması anlamına gelebilir.

Bunun yanı sıra, çalışanlara ait hassas verilerin ve İK bilgilerinin yayımlanması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Kurumun, Singapur veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşılaşması da muhtemel bir durumdur. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, verilerin gelecekte farklı platformlarda tekrar paylaşılma riski bulunmaktadır.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kurumlar için, siber güvenlik stratejilerinin güncel tutulması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması genel bir gerekliliktir. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi büyük önem arz etmektedir.