Eversendai, nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2025

Eversendai isimli üretim firması, nightspire adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek kamuoyuna yönelik bir ilan yayımlamıştır.

Tehdit aktörünün iddiaları ve saldırı süreci

nightspire grubu tarafından yapılan açıklamada, Eversendai kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Tehdit aktörü, kurumun ağlarına 2025-07-01 tarihinde erişim sağladığını iddia etmektedir. Bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak ağ içerisindeki verilere erişim sağlamayı başarmıştır.

Saldırganlar, gerçekleştirdikleri bu eylem sonucunda toplamda 10TB boyutunda verinin sızdırıldığını belirtmektedir. Bu durum, siber saldırganların veri hırsızlığı yoluyla kurum üzerinde baskı kurmaya çalıştığı tipik bir veri sızıntısı vakası olarak değerlendirilmektedir. Veri sızıntısı iddiaları, modern siber saldırı türlerinden biri olan ve verilerin şifrelenmesinin yanı sıra çalınmasını da içeren yöntemlerle paralellik göstermektedir.

Sızdırılan veriler ve içerik durumu

Saldırganların iddialarına rağmen, sızdırılan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan ilan kapsamında, sızdırılan verilerin ne tür belgelerden oluştuğunu gösteren herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında henüz somut bir veri elde edilememiştir.

Eversendai hakkında genel bilgiler

Eversendai, yapısal çelik tasarımı, imalatı ve montajı konusunda uzmanlaşmış, küresel ölçekte faaliyet gösteren bir mühendislik ve inşaat şirketidir. Kurum, özellikle yüksek yapılar, enerji santralleri ve endüstriyel tesisler için karmaşık çelik yapı projeleri gerçekleştirmektedir. Bu tür kritik altyapı projelerinde faaliyet gösteren şirketler, operasyonel süreçlerinin sürekliliği açısından veri güvenliğine büyük önem vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Siber saldırganların elde ettiği veriler, genellikle sosyal mühendislik yöntemlerini geliştirmek veya kurumsal kimliği taklit ederek sahte talepler oluşturmak amacıyla kullanılabilmektedir.

Ayrıca, kurumun Malezya'daki veri koruma mevzuatı kapsamında çeşitli yasal yükümlülükleri doğabilir. Veri sızıntılarında yasal süreçler, kurumların veri ihlallerini raporlama ve etkilenen tarafları bilgilendirme zorunluluklarını içermektedir. nightspire grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit aktörünün kimliği ve yöntemleri hakkında derinlemesine bilgi sahibi olmayı zorlaştırmaktadır.

Benzer siber güvenlik olaylarında, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası mağduriyetleri önlemek adına etkilenen tarafları bilgilendirmesi gerekebilir. Güvenlik süreçlerinin iyileştirilmesi, ağ erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin gözden geçirilmesi gibi adımlar, bu tür risklere karşı savunma mekanizmalarını güçlendirebilir.