CFTC Métallurgie verileri nightspire grubu tarafından sızdırıldı iddiası

• Fidye grubu: nightspire
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 11 Mart 2026

nightspire adlı bir tehdit aktörü, Fransa merkezli CFTC Métallurgie kurumuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. 11 Mart 2026 tarihinde yapılan bu duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddiayı ortaya koymaktadır.

Saldırı iddiası ve detaylar

Tehdit aktörü olan nightspire, CFTC Métallurgie'ye yönelik gerçekleştirdiği saldırı sonucunda kurumun kritik verilerine ulaştığını öne sürüyor. Yapılan iddiaya göre, saldırı süreci 9 Mart 2026 tarihinde gerçekleşti. Grup, ele geçirdiği verilerin toplam boyutunun 300 GB olduğunu belirtirken, bu verilerin kamuya açık bir şekilde yayımlanacağını duyurdu. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür faaliyetler genellikle fidye yazılımı grupları tarafından yürütülmektedir. Bu gruplar, verileri şifreledikten sonra sistemlere erişim sağlamak için fidye talep etmelerinin yanı sıra, verileri sızdırma tehdidiyle de baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan yöntemlerden biridir. Bu yöntemde saldırganlar, sadece sistemlerin geri yüklenmesini değil, aynı zamanda verilerin ifşa edilmemesi için de ödeme yapılmasını isterler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari açıdan çok katmanlı bir baskı oluşturur.

Sızdırıldığı iddia edilen veriler

nightspire grubunun paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel süreçleri ve paydaşları için kritik öneme sahip içeriklerden oluşmaktadır. İddia edilen veri türleri şunlardır:

• Müşteri iletişim bilgileri
• İç belgeler

Paylaşılan iddialarda herhangi bir ekran görüntüsüne rastlanmamıştır. Verilerin içeriği hakkında daha fazla ayrıntı sunulmamıştır. Veri sızıntılarında, saldırganların elindeki verilerin gerçekliğini kanıtlamak için genellikle örnek dosyalar veya ekran görüntüleri paylaşması beklense de, bu olayda henüz böyle bir kanıt sunulmamıştır.

CFTC Métallurgie hakkında

CFTC Métallurgie, Fransa'daki metalürji sektöründe faaliyet gösteren ve çalışanları temsil eden bir sendika koludur. Kurum, metalürji sektöründeki işçilerin haklarını savunmak, çalışma koşullarını iyileştirmek ve sektör içindeki toplu sözleşme süreçlerini yönetmek gibi kritik görevler üstlenmektedir. Bu tür kurumlar, sektördeki iş gücü dinamiklerine dair hassas bilgilere sahip oldukları için siber saldırganlar için stratejik bir hedef haline gelebilirler.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Müşteri iletişim bilgilerinin ele geçirilmesi, bu kişilere yönelik kimlik avı ve sosyal mühendislik saldırılarının artmasına zemin hazırlayabilir. Ayrıca, kurumun iç belgelerinin ifşa edilmesi, ticari sırların açığa çıkmasına ve kurumun sektördeki rekabet avantajını kaybetmesine yol açabilir. Bu durum, sadece kurumun kendisini değil, aynı zamanda tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir.

Fransa merkezli bir kuruluş olması sebebiyle, bu sızıntı iddiası kurumun veri koruma otoritaları tarafından GDPR kapsamında incelenmesine ve olası idari yaptırımlarla karşılaşmasına neden olabilir. Bu tür senaryolarda kurumların, veri sızıntısı tespit edildiğinde hızlı bir şekilde olay müdahale süreçlerini devreye sokmaları, etkilenen tarafları bilgilendirmeleri ve güvenlik açıklarını kapatmaları kritik önem taşır. Sektör genelinde, veri bütünlüğünü korumak ve siber saldırılara karşı dirençli bir altyapı oluşturmak, dijital dönüşümün bir parçası olarak görülmektedir.