Far East Consortium, Nightspire adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Çin Hong Kong ÖİB
• Duyuru tarihi: 18 Mart 2025

Hong Kong merkezli çok uluslu bir holding olan Far East Consortium, Nightspire olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve buna bağlı olarak verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiaları ve olay süreci

Nightspire grubu tarafından 18 Mart 2025 tarihinde yayımlanan bir gönderide, Far East Consortium'a ait verilerin ele geçirildiği öne sürülmüştür. Grubun iddialarına göre, kurumun bilgi sistemlerine ilk erişim 7 Mart 2025 tarihinde sağlanmıştır. Bu durum, saldırganların sistem içerisinde bir süre hareket etme imkanı bulmuş olabileceğine işaret etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun sistemlerine sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı sızdırarak kurum üzerinde çift yönlü bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdururken, sızdırılan verilerin kamuya açıklanması tehdidiyle de ek bir baskı oluşturur. Mevcut durumda, grubun iddiaları üzerinden ilerleyen süreçte kurumun veri güvenliği durumu kritik bir önem taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen toplam veri hacmi 250 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi spesifik veri kategorilerinin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır.

Veri miktarının büyüklüğü, potansiyel bir veri ihlalinin kapsamı açısından önemli bir gösterge olsa da, içeriğin niteliği henüz belirsizliğini korumaktadır. Veri sızıntılarında içerik netleşene kadar, ihlalin gerçek boyutu ve etkileri tam olarak kestirilememektedir.

Far East Consortium hakkında

Far East Consortium International Limited, Hong Kong merkezli faaliyet gösteren çok uluslu bir holding şirketidir. Şirket; gayrimenkul geliştirme, otel işletmeciliği ve otopark yönetimi gibi çeşitli alanlarda geniş bir operasyon ağına sahiptir. Holding, Asya, Avustralya ve Avrupa genelinde oldukça kapsamlı bir portföy yönetmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğini ve genel itibarını doğrudan etkileyebilecek niteliktedir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür. Bu tür saldırılarda, ele geçirilen bilgiler daha sonra diğer tehdit aktörleri tarafından kullanılabilir veya fidye ödenmemesi durumunda veriler kamuya açık hale getirilebilir.

Hong Kong'daki veri koruma düzenlemeleri çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda kurumların, sistemlerinde kapsamlı bir güvenlik denetimi yapması ve olası veri sızıntısının boyutunu net bir şekilde belirlemesi büyük önem taşımaktadır. Siber güvenlik süreçlerinin güçlendirilmesi, benzer saldırıların etkilerini azaltmak adına kritik bir savunma adımıdır.