Siena Construction nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Nisan 2026

Siena Construction için veri sızıntısı iddiası

Siena Construction, nightspire olarak bilinen tehdit aktörü tarafından kullanılan bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

nightspire grubu, 2026-04-03 tarihinde Siena Construction'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, 2026-03-29 tarihinde gerçekleştiği öne sürülen bir saldırı sonucunda toplam 350 GB boyutunda veri elde edildiği iddia edilmektedir. Söz konusu saldırının gerçekleştiği tarih ve veri miktarı grubun iddiaları arasında yer alırken, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve kurumlar üzerinde baskı kurmayı amaçlayan yöntemlerden biri olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı öne sürülen verilerin içeriği hakkında yapılan açıklamalarda, çok çeşitli ve kritik nitelikteki dokümanların yer aldığı belirtilmiştir. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veri türleri şunlardır:

• Çalışan bilgileri
• Finansal kayıtlar
• Proje kayıtları
• Tedarikçi bilgileri
• İhale belgeleri
• Teknik veriler
• QBOOK verileri

Bu verilerin kapsamı, kurumun operasyonel süreçlerinin neredeyse tüm kritik noktalarını kapsamaktadır. Bu tür geniş kapsamlı veri sızıntıları, genellikle çifte gasp yönteminin bir parçası olarak kullanılır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Siena Construction hakkında

Siena Construction, Amerika Birleşik Devletleri'nin Massachusetts eyaleti merkezli faaliyet gösteren bir inşaat yönetimi ve genel müteahhitlik firmasıdır. Şirket; ticari, akademik ve kurumsal projeler için geniş kapsamlı inşaat hizmetleri sunmaktadır. Sektörel konumu itibarıyla, projelerin teknik detaylarını, finansal süreçlerini ve tedarik zinciri bilgilerini barındıran kritik bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Siena Construction'a ait olduğu iddia edilen verilerin kamuya açık hale gelmesi, kurumun hem çalışanları hem de iş ortakları için ciddi riskler doğurabilir. Özellikle çalışan ve tedarikçi bilgilerinin sızdırılması, bu kişiler için kimlik hırsızlığı veya çeşitli dolandırıcılık girişimleri açısından büyük bir risk teşkil etmektedir. Ayrıca, şirketin finansal ve teknik kayıtlarının ifşa edilmesi, ticari rekabet ortamında kurumun dezavantajlı bir konuma düşmesine neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili diğer yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin niteliği, üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

Bu tür tehditlere karşı kurumların, özellikle inşaat ve üretim gibi karmaşık tedarik zincirlerine sahip sektörlerde, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Siber saldırganların veri sızıntısı yoluyla baskı kurma girişimlerine karşı, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları hayati önem taşımaktadır. Veri ihlallerinin yasal ve ticari sonuçları göz önüne alındığında, kurumların olay müdahale planlarını güncel tutmaları ve veri koruma protokollerini sürekli denetlemeleri gerekmektedir.