nightspire grubu Grupo Riquelme verilerini sızdırdığını iddia etti

• Fidye grubu: nightspire
• Ülke: Paraguay
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Haziran 2026

Tehdit aktörü olarak bilinen nightspire grubu, Paraguay merkezli Grupo Riquelme şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, şirketin operasyonel ve finansal süreçlerine dair kritik bilgilerin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve olay süreci

25 Haziran 2026 tarihinde yayımlanan bir ilana göre, nightspire grubu Grupo Riquelme üzerinde yetkisiz erişim sağladığını iddia etti. Grubun paylaştığı bilgilere göre, bu siber saldırı sonucunda kurumun çeşitli operasyonel ve finansal kayıtlarının ifşa edilmesi söz konusu. İddialara göre saldırı süreci, kurumun verilerine yönelik gerçekleştirilen yetkisiz bir erişimle başladı. Ancak, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki motivasyonu tam olarak anlamayı güçleştirmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren stratejileri içerebilir. Bu tür durumlarda, saldırganlar verileri geri vermek için fidye talep ederken, verilerin sızdırılması tehdidiyle kurumu baskı altına almaya çalışırlar. Mevcut durumda, saldırının boyutu ve grubun kullandığı yöntemler hakkında daha fazla detay bulunmamaktadır.

İddia edilen sızdırılan veriler

nightspire grubunun yaptığı açıklamada, ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazede sunulmuştur. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Tam veritabanı yedekleri
• Bankacılık ve finansal veriler
• Muhasebe ve defter kayıtları
• Müşteri veritabanları
• İnsan kaynakları ve personel verileri
• Kullanıcı, rol ve yetki bilgileri
• ERP ve kritik iş uygulaması verileri

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya sızıntının boyutu hakkında henüz kesin bir kanıt sunulmamıştır.

Grupo Riquelme profili

Grupo Riquelme, Paraguay merkezli bir şirket olup tarım ve gıda üretimi sektöründe faaliyet göstermektedir. Şirket, temel olarak tarımsal ürünlerin işlenmesi ve gıda tedarik zinciri yönetimi üzerine odaklanmış bir yapıya sahiptir. Bu tür kritik sektörlerde faaliyet gösteren kurumlar, tedarik zinciri sürekliliği açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Grupo Riquelme bünyesinde çalışan personelin ve kurumun müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle finansal verilerin ve kurumsal kaynak planlama (ERP) sistemlerine ait verilerin ifşa edilmesi, ticari sırların açığa çıkmasına ve şirketin operasyonel süreçlerinin ciddi şekilde aksamasına yol açabilir. Ayrıca, Paraguay merkezli bir kuruluş olması nedeniyle, kurumun yerel veri koruma mevzuatlarına uyum konusunda hukuki zorluklarla karşılaşması muhtemeldir.

Sızdırılan bilgilerin, ikincil saldırılar veya hedeflenmiş oltalama kampanyaları için bir kaynak olarak kullanılması da önemli bir risk teşkil etmektedir. Bu tür durumlarda, saldırganlar elde ettikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.