BIDAIAK BANOA S.L. verileri nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 25 Ocak 2026

nightspire grubu tarafından yapılan sızıntı iddiası

Konaklama sektöründe faaliyet gösteren İspanya merkezli BIDAIAK BANOA S.L. firması, nightspire adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurmuştur. Bu tür sızıntı iddiaları, genellikle verileri ele geçiren saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Fidye yazılımı saldırganları, verileri şifreledikten sonra sistemlerden silmekle kalmayıp, aynı zamanda verilerin ifşa edileceğini belirterek kurumları ödeme yapmaya zorlamaktadır. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen tehlikeli bir stratejidir.

Söz konusu sızıntı iddiası, 25 Ocak 2026 tarihinde yapılmıştır. Saldırganların iddialarına göre, saldırı tarihi ile duyuru tarihi aynı gün olarak belirtilmiştir. nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, siber saldırganların kimliklerini gizlemek ve takip edilmelerini zorlaştırmak amacıyla sıklıkla başvurduğu bir yöntemdir.

Sızdırıldığı iddia edilen veriler

nightspire grubu tarafından paylaşılan bilgilere göre, BIDAIAK BANOA S.L. şirketine ait olduğu öne sürülen yaklaşık 200 GB boyutunda veri sızdırılmıştır. Verilerin boyutu hakkında verilen bu bilgi, saldırının kapsamı hakkında bir fikir verse de verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. Saldırganlar tarafından sızdırılan verilerin ne tür dosyalar içerdiğine dair herhangi bir ekran görüntüsü veya içerik örneği paylaşılmamıştır.

İlan kapsamında sızdırılan verilerin içeriğine dair şu detaylar bilinmektedir:

• Sızdırılan verilerin içeriğine dair detaylı bilgi bulunmamaktadır.
• Paylaşılan ilan içerisinde herhangi bir ekran görüntüsü sunulmamıştır.

Veri sızıntılarında, verilerin içeriğinin ne olduğu, hangi müşteri bilgilerini veya kurumsal belgeleri kapsadığı netleşene kadar riskin tam boyutu kestirilememektedir. Bu belirsizlik, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir.

BIDAIAK BANOA S.L. hakkında

BIDAIAK BANOA S.L., İspanya merkezli bir seyahat ve konaklama hizmetleri şirketidir. Şirket, temel olarak turizm ve gezi organizasyonları alanında faaliyet göstermektedir. Turizm ve konaklama gibi hizmet sektörlerinde faaliyet gösteren şirketler, yoğun miktarda müşteri verisi işledikleri için siber saldırganların hedefi haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik ciddi riskler oluşturabilir. BIDAIAK BANOA S.L.'nin İspanya merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir. Verilerin kamuya açık bir şekilde paylaşılması, kurumun ticari faaliyetlerinin aksamasına ve itibar kaybına yol açabilecek bir durumdur.

Saldırının ikincil etkileri olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Bu tür saldırılarda, sızdırılan veriler kullanılarak daha inandırıcı ve yıkıcı oltalama e-postaları hazırlanabilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.