Melco Capital Pte. Ltd. verileri Nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nightspire
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2025

Nightspire adlı tehdit aktörü, Melco Capital Pte. Ltd. kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Söz konusu sızıntı iddiası, grubun kendi platformu üzerinden yapılan bir duyuru ile kamuoyuna yansıtıldı.

Olayın detayları

Tehdit aktörü olarak bilinen Nightspire, 28 Nisan 2025 tarihinde Melco Capital Pte. Ltd. kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu veri sızıntısının 23 Nisan 2025 tarihinde gerçekleştiği belirtilmektedir. Bu durum, saldırının kurumun sistemlerine sızdıktan sonra verilerin ele geçirilmesi sürecinin ardından gerçekleştiğini göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen bir yöntemi içerir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını teşhir etmek ve şantaj gücünü artırmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Nightspire grubu, Melco Capital Pte. Ltd. kurumundan 1.8 TB boyutunda veri elde ettiğini öne sürmektedir. Verilerin boyutu oldukça yüksek bir hacme işaret etmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Sızıntı listelemesi, hangi spesifik veri türlerinin ele geçirildiğine dair bir içerik sunmamaktadır.

Etkilenen veri türleri

• Sızıntı listelemesi herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

Melco Capital Pte. Ltd., Singapur merkezli bir profesyonel hizmetler ve yatırım danışmanlığı şirketidir. Şirket, finansal yönetim ve kurumsal danışmanlık alanlarında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel önlemler

Bu olay, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriği netleşmediği sürece, kişisel verilerin veya ticari sırların ifşası ihtimali göz önünde bulundurulmalıdır. Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Bu grup hakkında kamuya açık bilgi sınırlıdır; dolayısıyla grubun motivasyonu ve sonraki adımları belirsizliğini korumaktadır. İkincil risk olarak, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali mevcuttur.

Profesyonel hizmetler ve finansal danışmanlık sektöründe faaliyet gösteren kurumlar için veri gizliliği kritik bir öneme sahiptir. Bu tür bir sızıntı iddiası karşısında kurumların veri bütünlüğünü korumak adına kapsamlı güvenlik denetimleri yapmaları ve siber dayanıklılıklarını artırmaları gerekmektedir. Veri sızıntılarının olası sonuçlarını azaltmak için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma mekanizmalarının etkinliği hayati önem taşır.

Sektörel bazda bakıldığında, finansal verilerin ve kurumsal sırların sızdırılması, sadece kurumun itibarını sarsmakla kalmaz, aynı zamanda müşterilerin güvenini de doğrudan etkiler. Bu nedenle, siber saldırganların verileri bir koz olarak kullanma ihtimaline karşı, kurumların hem teknik hem de yasal uyumluluk süreçlerini sürekli olarak gözden geçirmeleri önerilmektedir.