EPK, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Venezuela
• Duyuru tarihi: 19 Mayıs 2025

Venezuela merkezli EPK isimli kurumun, nightspire olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelendiği görülmektedir. Tehdit aktörleri, kurumun verilerinin ele geçirildiğini iddia ederek ilgili bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

nightspire grubu, 19 Mayıs 2025 tarihinde yayımladığı bir ilanla EPK'ya ait olduğunu iddia ettiği verileri sızıntı sitesine eklemiştir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı olayı 18 Mayıs 2025 tarihinde gerçekleşmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle çift şantaj olarak adlandırılan yöntemleri desteklediği görülmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumu ödeme yapmaya zorlarlar. Ancak bu olay özelinde, grubun talebi veya sızıntının kesinliği hakkında henüz bir teyit bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

nightspire grubu tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutunun 27 GB olduğu belirtilmiştir. Verilerin içeriğine dair ise herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır. Sızdırıldığı iddia edilen verilerin niteliği şu an için belirsizdir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin içeriği hakkında henüz net bir bilgi olmasa da, bu durumun beraberinde getirebileceği riskler bulunmaktadır. Eğer sızdırılan veriler arasında kurum çalışanlarına veya müşterilerine ait kişisel bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına yol açabilir.

Saldırı sonrası süreçte, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Siber saldırıların karmaşık yapısı göz önüne alındığında, kurumun sızıntı iddialarını doğrulamak ve sistemlerindeki açıkları tespit etmek amacıyla kapsamlı bir adli bilişim incelemesi başlatması gerekebilir.

Genel olarak, bu tür siber güvenlik olayları kurumlar için ciddi operasyonel ve itibar riskleri taşır. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, düzenli olarak sistemlerini denetlemesi ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır. nightspire grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganın kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır.