Ghazi Brothers, nightspire adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Pakistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Nisan 2026

Ghazi Brothers, nightspire tarafından sızıntı sitesinde listelendi

Pakistan merkezli perakende şirketi Ghazi Brothers, nightspire olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunuyor. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek şirketi hedef alan bir sızıntı duyurusu gerçekleştirdi. Bu tür sızıntı siteleri, genellikle veri sızıntısı gerçekleştiren grupların, kurbanlarını fidye ödemeye zorlamak amacıyla kullandıkları platformlardır.

Tehdit grubunun iddiaları ve olay süreci

Tehdit aktörü olan nightspire grubu, 1 Nisan 2026 tarihinde Ghazi Brothers kurumunu sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurdu. Yapılan iddiaya göre saldırı tarihi 28 Mart 2026 olarak belirtilmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürmektedir. Ancak, sızdırıldığı iddia edilen verilerin boyutu ilan edilen metinde 0 GB olarak gösterilmiştir.

Saldırı türü olarak veri sızıntısı olarak tanımlanan bu olayda, grubun gerçekleştirdiği eylemin kapsamı hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Tehdit aktörlerinin bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik bir baskı kurarak onları fidye taleplerini karşılamaya zorlamak amacıyla uygulanan bir stratejinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir bilgi mevcut değildir. Tehdit grubu tarafından paylaşılan duyuruda herhangi bir ekran görüntüsü sunulmamıştır. İlanda sızdırıldığı öne sürülen verilerin içeriği veya türü hakkında hiçbir detay verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Ghazi Brothers hakkında

Ghazi Brothers, Pakistan merkezli bir perakende şirketidir. Şirket, temel olarak otomotiv yedek parçaları ve ilgili endüstriyel ürünlerin tedariki ve dağıtımı konusunda faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırıldığı iddiası, siber güvenlik açısından çeşitli riskleri beraberinde getirebilir. Eğer bu veri sızıntısı iddiaları doğrulanırsa, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Bu tür olaylar, kurumun operasyonel süreçleri üzerinde olumsuz etkiler yaratabilir. Ayrıca, veri sızıntısı iddialarının doğrulanması durumunda, ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olasıdır. Bu tür senaryolarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırganların kullandığı çift şantaj yöntemlerinde, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin ifşa edileceği tehdidiyle ek bir baskı kurulması sıkça görülen bir durumdur. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi zorluklar yaratmaktadır.