The Center of Association Management nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

The Center of Association Management adlı kurum, nightspire olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu nightspire, The Center of Association Management kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, sızdırılan verilerin toplam hacmi 250 GB boyutundadır. Söz konusu sızıntı ilanı 9 Aralık 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih ise 5 Aralık 2025 olarak belirtilmiştir. Bu tür olaylarda siber saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerini kullanmaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemine başvurmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deklare ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir stratejidir.

Sızdırılan verilerin durumu

Saldırganlar tarafından iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Tehdit aktörü grubu, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir açıklama yapmamış ve herhangi bir ekran görüntüsü paylaşmamıştır. Bu durum, verilerin kapsamının ve niteliğinin tam olarak anlaşılmasını zorlaştırmaktadır.

Kurum profili

The Center of Association Management (CAM), dernekler ve kar amacı gütmeyen kuruluşlar için yönetim, idari ve operasyonel destek hizmetleri sunan bir kuruluştur. Chicago merkezli olan firma; üyelik yönetimi ve etkinlik planlama gibi alanlarda uzmanlaşmıştır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir veri ihlali girişimi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve ilişkili dernek üyeleri için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ciddi riskler ortaya çıkabilir. Özellikle hassas verilerin sızdırılması, ikincil saldırılar için bir zemin hazırlayabilir ve sektördeki genel güven algısı üzerinde baskı oluşturabilir.

Yasal ve operasyonel riskler

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri gündeme gelebilir. Veri ihlalleri, kurumları sadece teknik değil, aynı zamanda hukuki süreçlerle de karşı karşıya bırakmaktadır.

Sektörel düzeyde, profesyonel hizmetler sunan kurumların veri güvenliği protokollerini sıkılaştırması büyük önem taşımaktadır. Organizasyonlar, bu tür tehditlere karşı savunma hatlarını güçlendirmek için düzenli güvenlik denetimleri yapmalı, çalışanlarına yönelik farkındalık eğitimleri düzenlemeli ve veri şifreleme yöntemlerini güncel tutmalıdır. nightspire grubu hakkında kamuya açık bilgilere ulaşmak ise oldukça sınırlıdır.