PARS AR-GE verileri nightspire grubu tarafından sızdırıldı iddiası

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 3 Nisan 2026

PARS AR-GE verilerinin sızdırıldığı iddia ediliyor

Teknoloji sektöründe faaliyet gösteren PARS AR-GE isimli kurumun verilerinin, nightspire adlı bir grup tarafından sızdırıldığı iddia edilmektedir. Söz konusu iddia, ilgili grubun bir veri sızıntısı duyurusu yayımlamasıyla kamuoyuna yansımıştır.

Saldırı ve veri sızıntısı iddiası

Tehdit aktörü olarak bilinen nightspire, 3 Nisan 2026 tarihinde yayımladığı bir ilan aracılığıyla PARS AR-GE kurumuna ait verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, sızıntının 31 Mart 2026 tarihinde gerçekleştiği belirtilmektedir. Grubun iddialarına göre, bu olay sonucunda 300 GB boyutunda verinin ele geçirildiği ifade edilmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumları bu verileri ifşa etmekle tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair bazı detaylar paylaşılmıştır. İlanda yer alan bilgilere göre, ele geçirilen verilerin şunları içermesi muhtemeldir:

• Proje kaynak kodları
• Finansal kayıtlar
• Teknik veriler
• Müşteri belgeleri
• Çalışan bilgileri

Söz konusu iddiaya ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğin doğruluğu konusunda henüz kesin bir kanıt sunulmamıştır.

Kurum profili

PARS AR-GE, savunma sanayii ve teknoloji alanlarında faaliyet gösteren, özellikle insansız sistemler, yazılım geliştirme ve mühendislik çözümleri üzerine uzmanlaşmış bir Türk teknoloji şirketidir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, kurumun fikri mülkiyet hakları ve ticari sırları açısından ciddi riskler oluşabilir. Özellikle teknoloji ve savunma sanayii gibi kritik alanlarda çalışan şirketler için proje kaynak kodlarının ve teknik verilerin ifşası, stratejik bir tehdit unsuru haline gelmektedir. Ayrıca, çalışan ve müşteri bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini doğurmaktadır.

Kurumun Türkiye'de faaliyet gösteren bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda KVKK kapsamında veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Finansal kayıtların sızması ise kurumun tedarik zinciri ve iş ortakları üzerinde ikincil güvenlik riskleri yaratma potansiyeline sahiptir. Bu tür siber güvenlik olaylarında, kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini geliştirmeleri kritik önem taşımaktadır.