Cognosis Limited, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 12 Ekim 2026

Teknoloji sektöründe faaliyet gösteren Cognosis Limited adlı şirketin, nightspire olarak bilinen bir grup tarafından bir veri sızıntısı sitesinde listelendiği bildirilmektedir. Söz konusu iddia, ilgili grubun verilerin ele geçirildiğine dair yaptığı bir duyuruyla gündeme gelmiştir.

Olayın ayrıntıları

nightspire grubu, 12 Ekim 2026 tarihinde yaptığı bir açıklama ile Cognosis Limited'e ait verilerin sızıntı sitesinde yer aldığını iddia etmiştir. Grubun beyanına göre, söz konusu siber saldırı olayı 11 Ekim 2026 tarihinde gerçekleşmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kendilerini kanıtlamak veya kurbanlarına baskı yapmak amacıyla kullandıkları sızıntı siteleri, sıklıkla bu tür iddiaların merkezi haline gelmektedir. Gruplar, ele geçirdiklerini iddia ettikleri verileri bu platformlarda yayınlayarak kurban şirket üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Ancak, bu tür platformlardaki iddiaların doğruluğu her zaman kesin bir veri sızıntısı anlamına gelmeyebilir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına dair yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, iddianın doğruluğunu teyit edecek herhangi bir ekran görüntüsü de mevcut değildir. Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

Cognosis Limited, Birleşik Krallık merkezli bir teknoloji danışmanlığı firması olarak faaliyet göstermektedir.

Durumun değerlendirilmesi ve olası riskler

Mevcut durum, Cognosis Limited bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğine işaret etmektedir. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin ifşa edilmesini de içerir. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi ve olumsuz etkiler yaratabilir. Bu tür tehditlere karşı teknoloji odaklı şirketlerin veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve olası bir sızıntı durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır.

Teknoloji danışmanlığı gibi veri yoğunluklu sektörlerde çalışan kurumlar için, veri sızıntısı riskini azaltmak adına ağ segmentasyonu, sürekli izleme ve çalışan farkındalık eğitimları gibi savunma stratejileri hayati bir rol oynamaktadır. Verilerin yetkisiz erişime karşı korunması, hem kurumsal itibarın korunması hem de yasal uyumluluğun sağlanması açısından temel bir zorunluluktur.