KONCISE COMPANY LIMITED nightspire grubu tarafından hedef alındı

• Fidye grubu: nightspire
• Ülke: Çin Hong Kong ÖİB
• Duyuru tarihi: 28 Ekim 2025

nightspire grubu KONCISE COMPANY LIMITED verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren nightspire adlı tehdit aktörü, Hong Kong merkezli KONCISE COMPANY LIMITED kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri ihlali iddiasını ortaya koymaktadır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü nightspire, KONCISE COMPANY LIMITED kurumunu 28 Ekim 2025 tarihinde sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, söz konusu saldırı veya veri ele geçirme eylemi 22 Ekim 2025 tarihinde gerçekleşmiştir. Bu durum, saldırının sızıntının duyurulmasından yaklaşık bir hafta önce yaşandığını göstermektedir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verileri veya kurum isimlerini listeler. Mevcut durumda nightspire grubunun bu eylemi, kurumun veri güvenliği protokollerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen verilerin toplam boyutu 2 GB olarak belirtilmiştir. Ancak, sızdırıldığı öne sürülen bu verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. Paylaşılan bilgilere göre, saldırganlar tarafından sızdırıldığı iddia edilen verilerin mahiyetini kanıtlayacak herhangi bir ekran görüntüsü veya veri türü listesi paylaşılmamıştır. Bu nedenle, sızdırılan verilerin hangi spesifik dosya türlerini veya hangi hassas bilgileri içerdiği konusunda henüz bir netlik bulunmamaktadır.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Olayın olası etkileri ve değerlendirme

Bu tür veri ihlalleri, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle hassas kişisel verilerin sızması durumunda, bu veriler kötü niyetli aktörler tarafından daha karmaşık sosyal mühendislik saldırılarında kullanılabilir.

Hong Kong'daki veri koruma düzenlemeleri çerçevesinde, bu tür bir sızıntı durumunda kurumun çeşitli yasal yükümlülükleri bulunabilir. Siber saldırıların etkilerini azaltmak adına kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri ve olası veri ihlallerine karşı gerekli bildirimleri yapmaları büyük önem taşımaktadır. nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır, bu da saldırganların kimliği ve yöntemleri konusunda belirsizliği artırmaktadır.

Genel olarak, siber saldırılara karşı savunma stratejileri geliştirirken kurumların ağ izleme, veri şifreleme ve erişim kontrolü gibi alanlarda proaktif yaklaşımlar sergilemesi önerilir. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme sistemlerinin ve güçlü kimlik doğrulama yöntemlerinin kullanılması, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır.