Sangeetha Mobiles, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 28 Ekim 2025

Teknoloji sektöründe faaliyet gösteren Hindistan merkezli Sangeetha Mobiles, nightspire adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen veriler sızdırılma aşamasına gelmiş durumda.

Olayın detayları ve grubun iddiaları

nightspire grubu tarafından yapılan açıklamada, Sangeetha Mobiles kurumuna ait verilerin ele geçirildiği öne sürülmektedir. İddialara göre, saldırı süreci 18 Eylül 2025 tarihinde gerçekleşmiştir. Grubun bu verileri sızıntı sitesinde listelemesi, söz konusu verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağ platformlarında satışa sunulacağı yönündeki şüpheleri güçlendirmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur. nightspire grubunun bu vakadaki amacı da benzer şekilde verilerin ifşası üzerinden bir baskı kurmak olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 50 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sunulmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin hangi dosya türlerini veya hangi spesifik veri kategorilerini içerdiği konusunda herhangi bir açıklama yapılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Sangeetha Mobiles hakkında

Sangeetha Mobiles, Hindistan merkezli, geniş bir mağaza ağına sahip önde gelen bir cep telefonu ve aksesuar perakendecisidir. Şirket, çeşitli markaların akıllı telefonlarını, tabletlerini ve ilgili teknolojik aksesuarlarını hem fiziksel mağazalarında hem de çevrimiçi platformunda satmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara yol açabilir. Verilerin içeriğinin netleşmesi durumunda, müşteri veya çalışan bilgilerinin ifşası söz konusu olabilir. Bu durum, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de görülebilir.

Teknoloji ve perakende sektöründeki organizasyonlar için bu tür sızıntılar, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların şu adımları izlemesi kritik önem taşır:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü algoritmalarla şifrelenmesi.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin kısıtlanması.
• Düzenli denetimler: Sistemlerdeki zafiyetlerin tespit edilmesi için periyodik güvenlik taramaları yapılması.
• Eğitim: Çalışanların oltalama ve sosyal mühendislik saldırılarına karşı bilinçlendirilmesi.

nightspire grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da grubun faaliyetlerini takip etmeyi ve saldırı metodolojilerini anlamayı zorlaştırmaktadır.