Nightspire grubu CSSPV kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: nightspire
• Ülke: Çekya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Nisan 2025

Nightspire adlı tehdit aktörü, Çek Cumhuriyeti'nde devlet sistemlerinin güvenliğinden sorumlu olan CSSPV kurumuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Nightspire, CSSPV kurumuna ait olduğu öne sürülen verilerin sızıntı sitesinde yer aldığını duyurmuştur. İlgili iddiaya göre, söz konusu veriler 27 Nisan 2025 tarihinde ele geçirilmiştir. İlanın yapıldığı tarih ise 28 Nisan 2025 olarak belirtilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra kurtarma karşılığında fidye talep etmelerine dayanan çift şantaj yöntemlerini içermektedir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların veri bütünlüğünü koruması ve siber savunma mekanizmalarını sürekli güncel tutması kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Nightspire tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 80 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilan kapsamında sızdırılan verilerin içeriğine dair herhangi bir detay veya görsel kanıt sunulmamıştır. İlan edilen verilerin hangi dosya türlerini veya hangi spesifik dokümanları içerdiğine dair herhangi bir bilgi paylaşılmamıştır.

Etkilenen veri türleri

• İlan edilen verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

CSSPV (Centrum zabezpečení systémů státu), Çek Cumhuriyeti'nde devlet sistemlerinin güvenliğinden ve siber savunma altyapısından sorumlu olan bir kamu kurumudur. Bu kurum, devletin kritik bilişim sistemlerinin korunması ve yönetimi konusunda faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel güvenliğine ve savunma alanındaki hassas bilgilere yönelik ciddi riskler oluşturabilir. Verilerin içeriği henüz doğrulanmamış olsa da, bu durum kurumun ve paydaşlarının ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalma ihtimalini doğurmaktadır. Siber saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak kurum çalışanlarına veya ilgili diğer taraflara yönelik daha sofistike oltalama saldırıları düzenleyebilirler.

Kurumun Çek Cumhuriyeti sınırları içerisinde faaliyet gösteren bir devlet yapısı olması nedeniyle, bu olayın GDPR ve yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenebilir. Verilerin yayımlanması tehdidi, kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliğini de tehlikeye atabilir. Savunma ve devlet hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür siber olaylara karşı hazırlıklı olması, veri sızıntısı sonrası protokollerini uygulaması ve ağ izleme faaliyetlerini artırması büyük önem arz etmektedir.

Genel siber güvenlik pratikleri, bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi gerektiğini vurgular. Özellikle kritik altyapıları yöneten kurumlar için erişim kontrollerinin sıkılaştırılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve çalışanların farkındalık eğitimlerinin sürekli tutulması, bu tür risklerin etkilerini minimize etmek adına temel adımlardır.