E-Fci, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Mart 2026

Finansal hizmetler sektöründe faaliyet gösteren E-Fci adlı kurum, nightspire isimli tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Yapılan bu bildirim, kurumun verilerinin tehlikede olduğu iddiasını içermektedir.

Tehdit aktörünün iddiaları

11 Mart 2026 tarihinde nightspire grubu, E-Fci kurumuna ait verilerin sızdırıldığını öne süren bir paylaşım yayımlamıştır. Tehdit aktörü, söz konusu kurumun ağ sistemlerine yönelik bir operasyon gerçekleştirdiğini iddia etmektedir. Yapılan bu açıklama ve iddialar, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Siber saldırgan grupların bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çift şantaj olarak bilinen taktiklere dayanmaktadır. Bu süreçte saldırganlar, verileri ele geçirdiklerini iddia ederek kurumları hem verilerin ifşa edilmesi hem de sistemlere erişimin sağlanması konusunda baskı altına almaya çalışırlar. Ancak mevcut durumda, grubun iddiaları kurum tarafından henüz doğrulanmış bir durum teşkil etmemektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya görsel kanıt paylaşılmamıştır. İlan kapsamında verilerin niteliği, kapsamı veya içeriği hakkında hiçbir detay sunulmamıştır.

İlgili veriler

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve değerlendirme

Bu olay, E-Fci kurumunun veri güvenliği süreçlerinde bir zafiyet yaşanmış olabileceğine işaret etmektedir. Kurumun finansal hizmetler sektöründe faaliyet gösteriyor olması, olası bir veri ihlalinin müşteri gizliliği ve finansal düzenlemeler açısından ciddi riskler doğurabileceğini göstermektedir. Ayrıca kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek bir ihlalin eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurması muhtemeldir.

nightspire grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Olası bir veri sızıntısının ikincil riskleri arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları yer alabilmektedir.

Finansal kuruluşların bu tür tehditlere karşı korunması için veri güvenliği protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.