International Door, Inc nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

International Door, Inc isimli kurum, nightspire olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini iddia ederek bir duyuru yayımlamıştır.

Nightspire grubunun iddiaları

nightspire grubu, 24 Aralık 2025 tarihinde International Door, Inc kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Söz konusu paylaşımda, saldırganların kurumun ağlarına 16 Aralık 2025 tarihinde erişim sağladığı öne sürülmektedir. Bu iddiaya göre, saldırganlar ağ içerisinde belirli bir süre hareket ederek verileri ele geçirme imkanı bulmuştur.

Saldırganlar, gerçekleştirilen bu siber operasyon sonucunda toplamda 259 GB boyutunda verinin ele geçirildiğini belirtmektedir. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan iddialar kapsamında, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında hangi dosya türlerinin veya hangi spesifik veri setlerinin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Kurum profili

International Door, Inc, endüstriyel ve ticari kapı sistemleri konusunda uzmanlaşmış bir Amerikan imalat şirketidir. Özellikle uçak hangarı kapıları ve özel tasarım kapı çözümleri üzerine yoğunlaşan firma, Michigan merkezli olarak faaliyetlerini sürdürmektedir. Şirket, büyük ölçekli altyapı projeleri için mühendislik ve üretim hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriği henüz netleşmediği sürece, kurumun ticari sırlarının veya kişisel bilgilerin ifşası ihtimali her zaman göz önünde bulundurulmalıdır. Özellikle imalat ve mühendislik gibi stratejik alanlarda faaliyet gösteren şirketler için fikri mülkiyetin korunması kritik önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamda doğabilecek olası bildirim yükümlülükleri gündeme gelebilir. Siber saldırılar sonrası ortaya çıkan ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına yönelik hedefli oltalama saldırıları düzenlenmesi yer alabilir.

Bu tür siber güvenlik olaylarında, imalat sektöründeki diğer kuruluşlar için benzer riskler mevcuttur. Şirketlerin, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve siber saldırılara karşı hazırlıklı olmak adına düzenli olarak güvenlik denetimlerinden geçmesi önerilmektedir. Söz konusu tehdit aktörü grubu hakkında kamuya açık bilgi oldukça sınırlıdır.