nightspire fidye yazılım grubu KLEIN IBERICA SA kurumunu sızıntı sitesine ekledi

• Fidye grubu: nightspire
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mart 2026

KLEIN IBERICA SA, nightspire olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddialara göre, kurumun hassas verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü nightspire grubu, KLEIN IBERICA SA kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Yapılan paylaşıma göre, saldırı olayı 18 Şubat 2026 tarihinde gerçekleşmiştir. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu yaklaşık 150 GB olarak belirtilmektedir. Söz konusu ilan, 5 Mart 2026 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur.

Siber saldırganlar tarafından yapılan bu tür paylaşımlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı içeriklere bakıldığında, kurumun kritik bilgilerinin hedef alındığı görülmektedir. İlanda, kurumun iç işleyişine dair belgelerin ve finansal kayıtların sızdırıldığı öne sürülmektedir. Paylaşılan içeriklerle ilgili olarak herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• İç belgeler
• Finansal veriler

Kurum profili

KLEIN IBERICA SA, İspanya merkezli bir kuruluştur. Şirket; sürgülü kapı sistemleri, bölme duvarlar ve endüstriyel kapı mekanizmaları için donanım çözümleri tasarlamakta ve üretmektedir. Şirket, özellikle mimari ve endüstriyel uygulamalar için yüksek kaliteli raylı sistemler konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilmesi nedeniyle ticari faaliyetler üzerinde ciddi riskler oluşturabilir. Verilerin içeriğine bağlı olarak, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülüklerinin ihlali söz konusu olabilir. Ayrıca, ifşa edilen finansal bilgilerin kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler doğurma potansiyeli bulunmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen nightspire grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür karmaşık siber olaylarda, kurumların sızıntının tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve yasal gereklilikler doğrultusunda ilgili düzenleyici kurumları bilgilendirmeleri büyük önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri güvenliği stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek ve olası bir ihlal durumunda etkilerini minimize etmek için savunma derinliği prensibiyle hareket edilmesi, düzenli olarak sistemlerin denetlenmesi ve çalışanların siber güvenlik farkındalığının artırılması kritik adımlardır. Özellikle tedarik zinciri güvenliğinin sağlanması, finansal ve operasyonel verilerin korunması açısından stratejik bir öncelik haline gelmiştir.