Simalga, Nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 22 Mayıs 2025

Simalga, Nightspire adlı grup tarafından sızıntı sitesinde listelendi

İspanya merkezli bir üretim şirketi olan Simalga, Nightspire olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini iddia ederek bir duyuru yayımlamıştır.

Tehdit aktörü grubunun iddiaları

Nightspire grubu, 22 Mayıs 2025 tarihinde Simalga kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve bu sayede yaklaşık 600 GB boyutunda veri elde ettiğini öne sürmektedir. Söz konusu saldırı iddiası, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansımıştır. Ancak, bu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj baskısını artırmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır. İlan kapsamında, hangi tür dosyaların veya hangi hassas bilgilerin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır.

Simalga şirketinin faaliyetleri

Simalga, İspanya merkezli bir mühendislik ve imalat şirketidir. Şirket, endüstriyel tesisler için özel metal işleme, kaynaklı imalat ve mekanik montaj çözümleri sunmaktadır. Özellikle otomotiv ve genel endüstriyel sektörlere yönelik metal bileşenlerin üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Veri sızıntısı gerçekleşmişse, bu durum GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Verilerin içeriğine bağlı olarak, çalışanların veya iş ortaklarının kişisel verilerinin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür siber güvenlik olayları karşısında kurumlar genellikle şu adımları izlemek durumunda kalırlar:

• Adli bilişim incelemesi: Sızıntı iddialarını doğrulamak ve saldırının kapsamını belirlemek amacıyla kapsamlı bir inceleme başlatılması gerekir.
• Yetkili makamların bilgilendirilmesi: İlgili veri koruma otoritelerine ve yasal mercilere gerekli bildirimlerin yapılması yasal bir zorunluluktur.
• Güvenlik önlemlerinin artırılması: Ağ erişim kontrollerinin gözden geçirilmesi ve zafiyetlerin giderilmesi kritik önem taşır.

Üretim ve mühendislik sektöründeki kurumlar için veri bütünlüğü ve gizliliği, hem ticari sırların korunması hem de tedarik zinciri güvenliği açısından hayati önem taşımaktadır. Bu tür iddiaların ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları beklenmektedir.