NSC PLUS CO, LTD nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 28 Ekim 2025

Üretim sektöründe faaliyet gösteren NSC PLUS CO, LTD adlı kurum, nightspire olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu tehdit aktörü grubu, kurumun verilerinin sızdırıldığını iddia ederek ilgili platformda bir paylaşımda bulundu.

Tehdit aktörü grubunun iddiaları

nightspire adlı tehdit aktörü grubu, 28 Ekim 2025 tarihinde NSC PLUS CO, LTD kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamaya göre, söz konusu veriler 18 Eylül 2025 tarihinde gerçekleşen bir olay neticesinde ele geçirilmiştir. Tehdit aktörü grubunun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür sızıntı sitelerinde görülen durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği meselesi olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yayımlanan verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır; paylaşım sırasında herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi veri türlerinin sızdırıldığına dair net bir tespit yapılamamaktadır.

Etkilenen veri türleri

• Sızıntı sitesindeki listeleme herhangi bir veri türü belirtmemektedir.

Kurum profili

NSC Plus Co., Ltd., Tayland merkezli bir üretim şirketidir. Şirket, temel olarak endüstriyel ekipmanlar, yedek parçalar ve teknik çözümler alanlarında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı öne sürülen verilerin niteliğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Tehdit aktörünün verileri yayımlama eylemi, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Tayland'daki veri koruma mevzuatı (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda, kurumların sistemlerinde kapsamlı bir güvenlik denetimi yapması ve olası veri sızıntısının boyutunu belirlemesi büyük önem taşımaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve endüstriyel sistemlerin korunmasının ne kadar kritik olduğunu bir kez daha hatırlatmaktadır. Siber saldırıların etkilerini azaltmak adına, kurumların düzenli olarak güvenlik açıklarını taraması, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilen savunma adımları arasında yer almaktadır. Veri sızıntılarının operasyonel süreçleri aksatmaması için proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.