MD Charts, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Şubat 2026

Teknoloji sektöründe faaliyet gösteren MD Charts adlı kuruluş, nightspire olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Olayın detayları ve iddialar

Tehdit aktörü grubu nightspire, 19 Şubat 2026 tarihinde bir ilan yayımlayarak MD Charts kurumuna ait verilerin sızdırıldığını iddia etmiştir. Grubun bu eylemi, kurum üzerinde baskı kurmak amacıyla verileri kamuya açık bir sızıntı sitesinde listeleyerek gerçekleştirdiği değerlendirilmektedir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı olayı 2 Şubat 2026 tarihinde gerçekleşmiştir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini kullanarak kurumun ödeme yapmasını sağlamaya çalışan çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun itibarını ve operasyonel sürekliliğini hedef alarak doğrudan finansal baskı oluşturulması amaçlanmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi mevcut değildir. Tehdit aktörü grubu tarafından paylaşılan iddialarda, sızdırılan verilerin niteliğine dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, saldırının kapsamının ve etkilenen verilerin içeriğinin henüz netlik kazanmadığını göstermektedir.

Kurumun durumu ve olası riskler

Bu olay, MD Charts bünyesindeki dijital varlıkların yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına sebebiyet verebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve bu kapsamda doğabilecek olası bildirim yükümlülükleri gündeme gelebilir. nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sektörel güvenlik değerlendirmesi

Teknoloji sektöründe faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, dijital varlıkların korunması adına kritik bir önem taşımaktadır. Bir veri ihlali şüphesi durumunda kurumların şu adımları izlemesi gerekebilir:

• Sistemsel sızıntının boyutunu ve kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatılması.
• Mevcut güvenlik önlemlerinin ve savunma mekanizmalarının gözden geçirilmesi.
• Olası veri sızıntısı durumunda yasal mevzuatlara uygun olarak ilgili mercilere ve etkilenen taraflara yapılacak bildirimlerin planlanması.

Siber saldırıların karmaşıklaşmasıyla birlikte, teknoloji şirketlerinin ağ güvenliği, erişim kontrolleri ve veri şifreleme protokolleri gibi alanlarda sürekli bir izleme ve iyileştirme süreci yürütmeleri büyük önem arz etmektedir.