MKS Transformator Nightspire grubu tarafından hedef alındı

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 27 Temmuz 2026

MKS Transformator, Nightspire olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenerek hedef gösterilmiştir. Söz konusu grup, kurumun çeşitli operasyonel ve idari belgelerini ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Nightspire grubu, 27 Temmuz 2026 tarihinde yayımladığı bir duyuru ile MKS Transformator'a ait olduğunu iddia ettiği verileri sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine ve idari yapısına dair çeşitli belgelerin ele geçirildiği öne sürülmektedir. Kamuoyuna yansıyan bilgiler incelendiğinde, söz konusu tehdit grubu hakkında mevcut olan verilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, aynı zamanda verileri ifşa etmekle tehdit ederler. Bu durum "çift şantaj" olarak adlandırılan bir yöntemdir. Bu tür olaylarda sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir platform işlevi görür. Ancak bu olayda, sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler kurumun işleyişine dair çok geniş bir yelpazeyi kapsamaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Muhasebe ve finans belgeleri
• Proje verileri
• Satın alma ve tedarik dokümanları
• Kalite kontrol kayıtları
• Bakım dosyaları
• İK belgeleri
• Üretim verileri

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Verilerin gerçekliği veya kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

MKS Transformator hakkında

MKS Transformator, elektrik ve enerji sektörlerinde kritik öneme sahip olan transformatörlerin tasarımı ve üretimi üzerine uzmanlaşmış bir Türk sanayi şirketidir. Şirket, enerji dağıtımı ve güç sistemleri için çeşitli transformatörler ile çeşitli endüstriyel çözümler sunmaktadır.

Veri sızıntısının potansiyel etkileri ve riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun ticari sırları ve çalışan mahremiyeti üzerinde ciddi riskler oluşturabilir. Özellikle insan kaynakları ve finansal kayıtların ifşası, kurum çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir. Bunun yanı sıra, üretim ve proje verilerinin kamuya açılması, kurumun sahip olduğu rekabet avantajını zayıflatabilir ve doğrudan finansal kayıplara yol açabilir.

Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) düzenlemeleri kapsamında, bu tür bir veri ihlali kurumu yasal ve idari yaptırımlarla karşı karşıya bırakabilir. Ayrıca, bu tür bir siber güvenlik olayı, kurumun tedarik zinciri saldırılarına karşı bir basamak olarak kullanılması veya ikincil gasp girişimlerine yol açması ihtimalini de beraberinde getirmektedir.

Sanayi sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşımaktadır. Güçlü erişim kontrolleri, düzenli yedekleme sistemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri, bu tür riskleri azaltmada temel yapı taşlarıdır. Veri sızıntısı riskini yönetmek için ağ segmentasyonu ve sürekli izleme gibi teknik önlemlerin uygulanması, operasyonel sürekliliğin korunması açısından kritik bir rol oynamaktadır.