Ermat Grup Nightspire adlı tehdit aktörü tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2025

Ermat Grup, siber suç dünyasında faaliyet gösteren ve Nightspire olarak bilinen tehdit aktörü tarafından bir veri sızıntısı sitesinde hedef gösterilmiştir. Tehdit aktörünün iddiaları, kurumun operasyonel süreçleri üzerinde belirsizlik yaratabilecek niteliktedir.

Nightspire grubunun iddiaları ve olay süreci

Tehdit aktörü Nightspire grubu, 6 Aralık 2025 tarihinde yayımladığı bir ilanla Ermat Grup'a ait verilerin ele geçirildiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun ağlarına sızmayı başardıklarını ve bu süreçte yaklaşık 20 GB boyutunda veri elde ettiklerini öne sürmektedirler. Söz konusu iddia, doğrudan kurumun ağ güvenliğine yönelik bir ihlal gerçekleştirildiğini savunmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik dünyasında kurumların karşılaştığı en karmaşık tehdit modellerinden birini oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre ele geçirilen veri miktarı belirtilmiş olsa da, verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin ne tür dosyalar içerdiğine dair herhangi bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

• İddia edilen veri miktarı: 20 GB

Söz konusu verilerin içeriği netleşene kadar, sızıntının kapsamı ve hangi veri türlerinin etkilendiği konusunda kesin bir yargıya varmak mümkün değildir.

Ermat Grup hakkında

Ermat Grup, Türkiye'nin İzmir şehrinde merkez olarak faaliyet gösteren, otomotiv sektöründe hizmet veren önemli bir kuruluştur. Şirket, özellikle Renault ve Dacia markalarının yetkili satıcısı ve servisi olarak faaliyet göstermektedir. Kurumun sunduğu hizmetler arasında araç satışı, yedek parça tedariki ve satış sonrası bakım hizmetleri yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde mevcut zafiyetler olabileceğine işaret edebilecek bir gelişmedir. Sızdırılan verilerin içeriği henüz netlik kazanmadığı için, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerin ve risklerin titizlikle değerlendirilmesi gerekmektedir. Verilerin üçüncü tarafların eline geçmesi, kurumun ticari itibarı ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Ayrıca, bu tür veri sızıntıları ikincil riskleri de beraberinde getirebilir. Ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Bu tür saldırı türleri, kurumun dijital varlıklarını korumak için daha sıkı denetim mekanizmaları kurulmasını zorunlu kılmaktadır.

Sektör genelinde benzer durumlarla karşılaşan kurumlar için veri güvenliği protokollerinin güncellenmesi, ağ trafiğinin sürekli izlenmesi ve erişim yetkilerinin sınırlandırılması gibi savunma adımları kritik önem taşır. Nightspire grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.