Sheraton Miramar Resort El Gouna nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Mısır
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Haziran 2026

Sheraton Miramar Resort El Gouna, nightspire olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve grubun iddiaları

nightspire grubu, 15 Haziran 2026 tarihinde yayımladığı bir ilanla Sheraton Miramar Resort El Gouna'ya ait verilerin sızdırıldığını öne sürdü. Grubun paylaştığı iddiaya göre, söz konusu tesis 2 Haziran 2026 tarihinde bir siber saldırıya maruz kaldı. Bu olay, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırı sonucunda verilerin yetkisiz kişilerce ele geçirildiğini iddia etmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Fidye yazılımı saldırılarında saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, modern siber suç dünyasında çift şantaj olarak adlandırılan bir yöntemdir. Söz konusu grup olan nightspire hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan içeriğinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlanda sızdırılan verilerin niteliğine dair herhangi bir ayrıntı sunulmamıştır.

Kurum hakkında bilgi

Sheraton Miramar Resort El Gouna, Mısır'ın Kızıldeniz kıyısındaki El Gouna bölgesinde faaliyet gösteren lüks bir tatil köyüdür. Marriott International bünyesinde hizmet veren tesis, lagünler ve özel plajlarla çevrili bir konaklama deneyimi sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşteri ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer verilerin sızdırıldığı doğrulanırsa veya veriler kamuya açık hale getirilirse, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlar, bireylerin kişisel bilgilerinin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Ayrıca, bu tür sızıntılar kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Veri gizliliğinin ihlal edilmesi, kurumun itibarının zarar görmesine ve operasyonel süreçlerinde aksaklıklar yaşanmasına neden olabilir. Turizm gibi yoğun veri akışının olduğu sektörlerde, bu tür olaylar müşteri güvenini doğrudan etkileyebilir.

Siber saldırılara karşı koruma sağlamak amacıyla kurumların çok katmanlı savunma stratejileri uygulaması önemlidir. Bu süreçte düzenli olarak yapılan güvenlik denetimleri, çalışanların siber güvenlik farkındalığının artırılması ve veri şifreleme yöntemlerinin kullanılması temel savunma adımları arasında yer alır. Veri sızıntısı riskine karşı hazırlıklı olmak, hem yasal uyumluluk hem de operasyonel süreklilik açısından kritik bir öneme sahiptir.