Sahara Air Products verilerinin Nightspire grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Nisan 2026

Siber suç dünyasında faaliyet gösteren Nightspire isimli grup, Nevada merkezli Sahara Air Products şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup tarafından yapılan açıklamada, söz konusu verilerin sızıntı sitesinde listelendiği ve bu verilerin ya kamuoyuyla paylaşılacağı ya da satışa sunulacağı belirtildi.

Saldırı iddiası ve olay süreci

Nightspire grubunun sızıntı sitesinde paylaştığı bilgilere göre, saldırı olayı 6 Nisan 2026 tarihinde gerçekleşti. Grubun iddialarına göre, bu tarih civarında gerçekleştirilen bir siber operasyon sonucunda Sahara Air Products bünyesinden toplamda 500 GB boyutunda veri elde edildiği öne sürülüyor. Saldırının üzerinden geçen süreye rağmen grubun verileri hala sızıntı sitesinde listelediği görülmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan "çift şantaj" yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybını ve yasal yaptırımları kullanarak fidye taleplerini artırmayı hedefler. Söz konusu olayda da grubun verileri satma veya yayınlama tehdidinde bulunması bu stratejiyle örtüşmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre ele geçirilen veriler, şirketin operasyonel süreçleri ve ticari faaliyetleri hakkında kritik bilgiler içermektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu tür belgelerin bulunduğu belirtilmektedir:

• Teknik çizimler
• Kurumsal belgeler
• Müşteri faturaları
• Sevkiyat geçmişleri

Saldırıya ilişkin paylaşılan bilgilerde, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ayrıca, sızdırılan verilerin toplam dosya sayısına dair herhangi bir bilgi verilmemiştir. Şirketin saldırıya karşı verdiği bir yanıt veya fidye talebine ilişkin bir detay da mevcut değildir.

Sahara Air Products hakkında

Sahara Air Products, Amerika Birleşik Devletleri'nin Nevada eyaletinde, Henderson şehrinde faaliyet gösteren bir imalat ve hizmet şirketidir. Şirket, temel olarak endüstriyel hava kompresörleri ve bu ekipmanlarla ilgili diğer tüm donanımların satışı, bakımı ve kurulumu konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntıları, kurumun ticari sırlarının ve müşteri bilgilerinin doğrudan ifşa olmasına yol açabilecek ciddi riskler taşımaktadır. Teknik çizimlerin ve kurumsal belgelerin sızması, şirketin sektördeki rekabet avantajını zayıflatabilir. Ayrıca, müşteri faturaları ve sevkiyat geçmişleri gibi verilerin ele geçirilmesi, kurumun müşterileri nezdindeki güvenini sarsabilir. Sızan müşteri bilgilerinin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya hedefli oltalama girişimleri için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Yasal açıdan bakıldığında, bu tür bir veri ihlali durumunda kurumun ABD eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların ağ izleme, veri şifreleme ve erişim kontrolü gibi savunma mekanizmalarına odaklanması önem arz etmektedir. Nightspire grubu hakkında ise kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.