NONC, India, nightspire grubu tarafından hedef alındı

• Fidye grubu: nightspire
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Kasım 2025

nightspire grubu NONC kurumuna ait verilerin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen nightspire grubu, Hindistan merkezli profesyonel hizmetler sektöründe faaliyet gösteren NONC kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını öne sürmüştür. Grup tarafından yapılan açıklamada, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü nightspire, 25 Kasım 2025 tarihinde kendi sızıntı sitesi üzerinden yayımladığı bir ilanla saldırıyı duyurmuştur. Yapılan iddiaya göre, saldırı süreci 11 Kasım 2025 tarihinde gerçekleşmiştir. Grup, bu tarihte gerçekleştirdiği operasyon sonucunda kurumun sistemlerine sızdığını ve hassas verilere ulaştığını belirtmiştir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemleri kilitler ve ardından verileri sızdırmakla tehdit ederek fidye talep ederler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve çift şantaj olarak adlandırılan bir yöntemdir. Ancak söz konusu olayda, saldırganların kurumdan herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen toplam veri boyutu 12 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamış ve paylaşılan ilan içerisinde herhangi bir ekran görüntüsü yer almamıştır. İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, kurumun ticari faaliyetleri ve müşteri güveni üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırılan verilerin içeriği hakkında henüz net bir bilgi olmasa da, bu tür veri sızıntıları kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun karşı karşıya kalabileceği diğer riskler arasında şunlar yer almaktadır:

• İtibar kaybı: Veri sızıntıları kurumun piyasadaki güvenilirliğini zedeleyebilir.
• Operasyonel aksaklıklar: Saldırı sonrası sistemlerin durumu operasyonel süreçleri etkileyebilir.
• Yasal yükümlülükler: Hindistan'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal sorumluluklarla karşılaşması muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, müşteri verilerinin gizliliği nedeniyle kritik önem taşımaktadır. Siber saldırganlar hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, tehdit analizlerini zorlaştıran bir diğer unsurdur. Kurumların bu tür durumlarda veri koruma düzenlemelerine uyum sağlamaları ve operasyonel sürekliliği korumak adına savunma mekanizmalarını güçlendirmeleri gerekmektedir.