nightspire fidye yazılım grubu LAMAICA, Egypt kurumunu sızıntı sitesine ekledi

• Fidye grubu: nightspire
• Ülke: Mısır
• Duyuru tarihi: 25 Kasım 2025

nightspire grubu LAMAICA verilerini yayımladığını iddia ediyor

Siber suç dünyasında faaliyet gösteren nightspire adlı tehdit aktörü grubu, Mısır merkezli LAMAICA isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı açıklamaya göre, söz konusu kurumun dijital varlıklarına yetkisiz erişim sağlanmış durumdadır. Bu tür iddialar genellikle fidye yazılımı saldırılarının bir parçası olarak, verilerin şantaj amacıyla kullanıldığını göstermektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmesini kapsar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır. nightspire grubunun bu son iddiası, kurumun veri güvenliği süreçleri üzerinde ciddi bir risk oluşturabileceğini göstermektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü grubu tarafından paylaşılan bilgilere göre, saldırı süreci ve verilerin ele geçirilme zamanlaması hakkında belirli detaylar verilmiştir. nightspire grubu, 25 Kasım 2025 tarihinde yayımladığı bir duyuru ile LAMAICA'ya ait verilere erişim sağladığını öne sürmüştür. Grubun iddialarına göre, kurumun ağlarına ilk erişim 17 Kasım 2025 tarihinde gerçekleştirilmiştir. Bu durum, saldırganların sistem içerisinde bir süre hareket etme imkanı bulmuş olabileceğine işaret etmektedir.

Saldırganların ağ içerisindeki hareketliliği, veri sızıntılarının kapsamını belirleyen en kritik unsurlardan biridir. Bir saldırganın ağda ne kadar süre kaldığı, hangi sistemlere ulaştığı ve hangi verileri kopyaladığı, sızıntının boyutunu doğrudan etkiler. nightspire grubunun bu vakadaki iddiası, kurumun ağ güvenliği protokollerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır.

Sızdırılan verilerin boyutu ve içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin toplam hacmine dair teknik bir bilgi paylaşılmıştır. Yapılan beyana göre, ele geçirilen verilerin toplam boyutu 2 GB olarak belirtilmektedir. Ancak verilerin içeriğine dair daha spesifik bilgilere ulaşılamamıştır.

Sızıntının içeriği hakkında şu detaylar bilinmektedir:

• Sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı açıklama sağlanmamıştır.
• İlgili ilan, etkilenen veri türlerine dair herhangi bir liste sunmamaktadır.

Veri içeriğinin belirsiz olması, sızıntının niteliğini anlamayı zorlaştırmaktadır. Verilerin içeriği netleşmediği için, sızıntının çalışan verileri veya ticari sırlar gibi hassas bilgileri kapsayıp kapsamadığı belirsizliğini korumaktadır.

Olası riskler ve alınması gereken önlemler

Bu tür veri sızıntısı iddiaları, kurumun dijital varlıklarının güvenliği üzerinde potansiyel riskler oluşturabilir. Verilerin yayımlanması, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına yol açabilir. Özellikle hassas verilerin sızdırılması durumunda, kurumlar hukuki ve finansal yaptırımlarla da karşı karşıya kalabilir.

Siber güvenlik uzmanları, bu tür olayların ardından kurumların aşağıdaki adımları atmasını önermektedir:

• Kimlik Hırsızlığına Karşı Önlem: Veri sızıntısı sonrası kurum çalışanlarının veya müşterilerin hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine karşı dikkatli olması gerekir.
• Ağ Güvenliği Denetimi: Ağ içerisindeki yetkisiz erişimlerin tespiti için kapsamlı bir inceleme yapılmalıdır.
• Veri Koruma Protokolleri: Hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması kritik önem taşır.

nightspire grubu hakkında kamuya açık alanda bulunan bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve motivasyonu hakkında daha fazla araştırma yapılmasını zorunlu kılmaktadır. Kurumların, bu tür siber olaylar karşısında proaktif bir savunma stratejisi izlemesi ve veri sızıntısı sonrası olası saldırılara karşı hazırlıklı olması büyük önem arz etmektedir.