Dubosson Frères SA verileri nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 3 Nisan 2026

İsviçre merkezli bir inşaat ve marangozluk şirketi olan Dubosson Frères SA, nightspire olarak bilinen bir tehdit aktörü grubu tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu nightspire, 3 Nisan 2026 tarihinde yaptığı bir duyuru ile Dubosson Frères SA'ya ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitelerinde paylaşıldığını iddia etmiştir. Grubun iddialarına göre, saldırı süreci 29 Mart 2026 tarihinde gerçekleşmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumu şantaj yoluyla veri sızıntısıyla tehdit ederler; bu durum siber güvenlik literatüründe çift şantaj yöntemi olarak bilinir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik gerçekleştirilen bu eylem sonucunda büyük miktarda verinin sızdırıldığı öne sürülmektedir. Ancak, sızıntı sitesinde paylaşılan içeriklere dair herhangi bir ekran görüntüsü veya sızdırılan verilerin içeriğine yönelik detaylı bir bilgi sunulmamıştır. Bu durum, saldırganların verinin niteliği konusunda henüz somut bir kanıt sunmadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

nightspire grubu tarafından yapılan açıklamada, Dubosson Frères SA'ya ait verilerin boyutuna dair spesifik bir bilgi verilmiştir. Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 50 GB olarak belirtilmiştir. Verilerin içeriğine dair ise şu detaylar mevcuttur:

• Sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

Saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya verilerin içeriğine dair spesifik bir dosya listesi ise henüz kamuoyuyla paylaşılmamıştır.

Dubosson Frères SA hakkında

Dubosson Frères SA, İsviçre merkezli bir inşaat ve marangozluk şirketidir. Şirket, özellikle ahşap doğrama, pencere ve kapı sistemleri üzerine uzmanlaşmış bir yapıya sahiptir. Kurum, müşterilerine özel üretim doğrama işleri ve yapısal ahşap çözümleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurum için ciddi riskler barındırmaktadır. Bu tür olaylar, kurumun operasyonel süreçlerinin aksamasına ve ticari itibarının zarar görmesine yol açabilecek potansiyele sahiptir. Verilerin niteliğine bağlı olarak, İsviçre Federal Veri Koruma Yasası (FADP) kapsamında kurumun uyması gereken yasal yükümlülükler ortaya çıkabilir.

Saldırının ikincil riskleri arasında, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha karmaşık ve hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Ayrıca, bu tür bir veri ihlali, kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Benzer sektörlerdeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve çalışan farkındalık eğitimleri gibi temel güvenlik adımlarını uygulamaya devam etmelidir.