Comelesa, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Ekvador
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Haziran 2025

Enerji ve kamu hizmetleri alanında faaliyet gösteren Meksika merkezli Comelesa, nightspire adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, şirkete ait önemli veriler ele geçirilmiş ve sızdırılmıştır.

Saldırı iddiası ve olay süreci

nightspire grubu tarafından yapılan açıklamaya göre, Comelesa'ya ait olduğu öne sürülen veriler sızıntı sitesinde yayımlanmıştır. İlgili iddiaya göre, saldırı 18 Haziran 2025 tarihinde gerçekleşmiştir. Grubun bu eylemi ise 20 Haziran 2025 tarihinde sızıntı sitesinde bir ilan olarak yayımlanmıştır. Bu tür olaylarda saldırganlar genellikle verileri ele geçirdiklerini ve bunları paylaşacaklarını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Saldırganların bu tür yöntemleri, verilerin şifrelenmesinin yanı sıra hassas bilgilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda sızdırılan verilerin olası etkilerini de yönetmek zorunda kaldıkları karmaşık bir süreç doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 30 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır ve paylaşılan ilan içerisinde herhangi bir ekran görüntüsü yer almamaktadır. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste de sunulmamıştır.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Comelesa hakkında

Comelesa, Meksika merkezli bir enerji ve kamu hizmetleri şirketidir. Kurum, elektrik altyapısı, enerji dağıtımı ve buna bağlı teknik hizmetler alanlarında faaliyet göstermektedir. Bu tür kritik altyapı hizmetleri sunan şirketler, operasyonel süreklilik ve veri güvenliği açısından kritik bir öneme sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Comelesa bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle kritik altyapı barındıran enerji ve kamu hizmetleri sektörü, bu tür sızıntılardan daha fazla etkilenmeye müsaittir.

Siber saldırıların bu denli yaygınlaştığı bir dönemde, kurumların veri koruma mevzuatları çerçevesinde yasal yükümlülükleri bulunmaktadır. Ekvador'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülükleri bulunabilir. Bu tür siber güvenlik olaylarında kurumların, tespit edilen ihlalleri hızlıca incelemesi, etkilenen tarafları bilgilendirmesi ve güvenlik açıklarını kapatması kritik önem taşır.

Genel olarak, bu tür siber saldırılarla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri yer alabilir. nightspire grubu hakkında kamuya açık alanda mevcut olan bilgi ise oldukça sınırlıdır.