PERLITE, S.L.U verilerinin Nightspire grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nightspire
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2026

İspanya merkezli faaliyet gösteren PERLITE, S.L.U isimli kurumun verilerinin Nightspire adlı fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve kritik verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olayın gelişimi

Nightspire grubu, kendi sızıntı platformu üzerinden yaptığı açıklamada, PERLITE, S.L.U kurumuna ait verilerin sızdırıldığını ileri sürmektedir. Grubun iddialarına göre, söz konusu kurum 16 Ocak 2026 tarihinde bir siber saldırıya maruz kalmıştır. Bu saldırı sonucunda yaklaşık 100 GB boyutunda verinin sistemlerden dışarı çıkarıldığı iddia edilmektedir. Verilerin sızdırıldığına dair yapılan bu duyuru ise 14 Şubat 2026 tarihinde gerçekleştirilmiştir.

Siber güvenlik dünyasında fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidi üzerine kuruludur. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak veri ifşası yoluyla baskı kurmaya çalışırlar. Ancak, Nightspire grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Grubun kullandığı teknik yöntemler, motivasyonları veya operasyonel kapasitesi hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun ticari faaliyetleri için kritik öneme sahip olan şu unsurları içermektedir:

• Teknik çizimler
• Müşterilere özel veriler

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü veya verilerin içeriğini doğrulamaya yönelik somut bir kanıt paylaşılmamıştır. Ayrıca, sızdırılan verilerin tam dosya sayısı veya fidye talebiyle ilgili herhangi bir bilgiye de yer verilmemiştir.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, PERLITE, S.L.U için çok boyutlu riskler barındırmaktadır. Özellikle teknik çizimlerin sızdırılmış olması, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir tehdit oluşturabilir. Bu tür hassas verilerin rakiplerin eline geçmesi, kurumun sektördeki rekabet avantajını doğrudan zedeleyebilir.

Müşteri verilerinin ifşası ise hukuki ve idari açıdan büyük bir risk teşkil etmektedir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, müşteri verilerinin korunması sıkı kurallara bağlanmıştır. Bu tür bir veri ihlali, kurumun ağır yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Ayrıca, sızdırılan müşteri bilgilerinin kötü niyetli aktörler tarafından kullanılması durumunda, müşteriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Üretim sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejileri hayata geçirilmelidir. Grubun yöntemleri hakkında yeterli veri bulunmadığı için, kurumların sadece mevcut sızıntıya değil, saldırganların kullanabileceği diğer ikincil saldırı vektörlerine karşı da dikkatli olması gerekmektedir.