IASMOS, nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mart 2026

Yunanistan merkezli teknoloji şirketi IASMOS, nightspire olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Yapılan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır.

Tehdit aktörü grubu ne iddia ediyor

nightspire grubu, 21 Mart 2026 tarihinde IASMOS kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, söz konusu verilerin sızıntı sitesi üzerinden paylaşılacağını belirtmektedir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür olaylarda, siber saldırganlar genellikle verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Ancak mevcut durumda, saldırgan grubun kimliği ve yöntemleri hakkında daha fazla ayrıntı bulunmamaktadır.

Söz konusu veriler ve içerik hakkında bilgiler

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detay veya ekran görüntüsü bulunmamaktadır. İlgili ilan kapsamında sızdırıldığı öne sürülen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

IASMOS hakkında bilgiler

IASMOS, Yunanistan merkezli bir teknoloji şirketidir. Şirket, temel olarak yazılım geliştirme, sistem entegrasyonu ve dijital çözümler alanlarında faaliyet göstermektedir.

Olayın olası sonuçları ve alınabilecek önlemler

Söz konusu iddia, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Veri sızıntısı gerçekleşmişse, bu durum GDPR kapsamında kişisel verilerin korunması yükümlülükleri açısından hukuki sonuçlar doğurabilir. İlgili verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Bu tür siber güvenlik olayları, kurumların dijital varlıklarını koruma stratejilerini gözden geçirmelerini zorunlu kılar. Bir veri sızıntısı iddiası karşısında kurumların şu adımları izlemesi gerekebilir:

• İç denetim süreçleri: Kurumun, sızıntı iddiasını doğrulamak için kapsamlı iç denetim süreçlerini işletmesi gerekebilir.
• Güvenlik önlemlerinin artırılması: Olası ikincil risklere karşı mevcut güvenlik önlemlerinin güçlendirilmesi kritik önem taşır.
• Oltalama saldırılarına karşı hazırlık: Veri ifşası durumunda artabilecek oltalama girişimlerine karşı çalışan farkındalığı artırılmalıdır.

Teknoloji sektöründeki kurumlar için veri bütünlüğü ve gizliliği operasyonel başarının temel taşlarıdır. Bu nedenle, siber saldırganların iddiaları karşısında hızlı bir doğrulama ve savunma mekanizması geliştirilmesi büyük önem arz etmektedir.