Narteks Tekstil A.Ş., Krybit adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: krybit
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

Krybit olarak bilinen tehdit aktörü grubu, Narteks Tekstil A.Ş. kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulunmuştur.

Tehdit aktörünün iddiaları ve olay süreci

Krybit grubu, 27 Nisan 2026 tarihinde Narteks Tekstil A.Ş. kurumunu kendi sızıntı platformunda yayımlamıştır. Söz konusu tehdit aktörü, kurumun verilerine erişim sağladığını iddia etmektedir. Mevcut bilgiler ışığında, bu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmak veya verilerin ifşa edilmesini önlemek amacıyla fidye talebinde bulunabilirler. Ancak bu vakada, sızıntı iddiasının doğrulanıp doğrulanmadığına dair henüz kesin bir bilgi bulunmamaktadır.

Sızıntıya konu olan verilerin durumu

Sızıntıya konu olan verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü içerisinde herhangi bir dosya örneği veya veri türü bilgisi yer almamaktadır.

Veri türleri hakkında detaylar

• Sızıntıya konu olan verilerin içeriği hakkında herhangi bir bilgi verilmemiştir.

Saldırganların hangi veri türlerine odaklandığı veya ne kadarlık bir veri hacmine ulaştığı konusunda herhangi bir açıklama yapılmamıştır. Bu belirsizlik, siber güvenlik analizlerinde karşılaşılan kritik bir durumdur; çünkü verinin içeriği netleşmeden riskin boyutu tam olarak kestirilememektedir.

Narteks Tekstil A.Ş. kurum profili

Narteks Tekstil Sanayi ve Ticaret A.Ş., pamuk ipliği üretimi ve tekstil sektöründe faaliyet gösteren bir Türk şirketidir. İstanbul merkezli olan firma, iplik üretimi ve ticareti konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri üzerinde olumsuz bir etki oluşturabilir. Verilerin içeriği henüz netleşmediği için, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülükler açısından bir risk değerlendirmesi yapılması gerekebilir. Olayın doğrulanması durumunda, kurumun itibar kaybı yaşaması ve çeşitli yasal süreçlerle karşılaşması muhtemeldir.

Ayrıca, bu tür siber olaylar sadece hedef kurumu değil, geniş bir ekosistemi etkileyebilir. Kurumun tedarik zinciri ortakları ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere maruz kalabilir. Tekstil gibi karmaşık tedarik zincirlerine sahip sektörlerde, bir kurumdaki veri sızıntısı, iş ortaklarının de güvenliğini tehlikeye atabilecek bir domino etkisi yaratabilir.

Sektörel bazda bakıldığında, üretim ve ticaret odaklı şirketlerin siber dayanıklılığını artırmak için çeşitli savunma adımları alması kritik önem taşır. Bu adımlar arasında düzenli yedekleme stratejileri, ağ segmentasyonu ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların, hızlı bir olay müdahale planı ile hareket etmeleri ve olası yasal yükümlülükleri yerine getirmeleri beklenmektedir.