Cannavative Group nightspire adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Mart 2026

Cannavative Group veri sızıntısı iddiasıyla karşı karşıya

Nevada merkezli bir kenevir yetiştiriciliği ve işleme şirketi olan Cannavative Group, nightspire olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir duyuru yayımlamıştır. Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir.

Saldırı iddiası ve detaylar

nightspire grubu, 22 Mart 2026 tarihinde Cannavative Group'a ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. İlanda, siber saldırının 13 Mart 2026 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurumun yaklaşık 300 GB boyutunda verisini yayımlama tehdidinde bulunmaktadır. Hakkında kamuya açık bilgi miktarı oldukça sınırlı olan bu grup, siber suç faaliyetlerinde kullanılan çifte gasp yöntemini uygulamaktadır.

Çifte gasp taktikleri, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde operasyonel süreklilik kaybı ve itibar kaybı üzerinden baskı kurmasını içerir. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesiyle kurumun işleyişini felç etmeyi hedeflerler.

Ele geçirildiği iddia edilen veriler

Sızıntı ilanında, kurumun hassas bilgilerinin yer aldığı çeşitli dosyaların bulunduğu belirtilmiştir. Paylaşılan bilgilerde herhangi bir ekran görüntüsü sunulmamıştır. İlanda yer alan verilere göre etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• Veritabanı kayıtları
• Çalışan verileri
• Müşteri verileri

İlanda ayrıca QuickBooks dosyaları, bir METRC veritabanı ile çalışan ve müşteri belgelerinin bulunduğu ifade edilmiştir. Bu tür hassas dosyaların ele geçirilmesi, kurumun iç işleyişine dair kritik bilgilere erişim sağlandığı anlamına gelebilir.

Cannavative Group hakkında

Cannavative Group, Nevada merkezli bir kenevir yetiştiriciliği ve işleme şirketidir. Şirket, tıbbi ve eğlence amaçlı kenevir ürünleri üretimi ve dağıtımı alanında faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Özellikle METRC veritabanı gibi sektöre özel sistemlere ait bilgilerin sızması, kurumun tedarik zinciri güvenliğini olumsuz etkileyebilir. Sektörel sistemlerin güvenliği, üretim ve dağıtım süreçlerinin sürekliliği için kritik öneme sahiptir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, çalışan ve müşteri verilerinin ifşası, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Bu tür saldırılarda, ele geçirilen veriler daha sonra başka siber suç grupları tarafından da kullanılabilir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik protokollerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımları kritik önem taşır. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri gerekmektedir.