The GMP Group verilerinin nightspire grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: nightspire
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2026

Profesyonel hizmetler sektöründe faaliyet gösteren The GMP Group, nightspire adlı bir tehdit aktörü tarafından hedef alındığı ve ciddi bir veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını öne sürerek ilgili verileri kendi sızıntı platformunda listeledi.

Olayın detayları ve iddialar

nightspire olarak bilinen tehdit aktörü, The GMP Group'un dijital altyapısına yönelik bir saldırı gerçekleştirdiğini ve bu süreçte büyük miktarda veriye ulaştığını iddia etmektedir. Yapılan açıklamaya göre, söz konusu veri sızıntısı 29 Mart 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, sızdırılan verilerin toplam boyutunun yaklaşık 2000GB olduğunu öne sürmektedir. Ancak, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sistemleri sadece şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Mevcut durumda, saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler oldukça hassas nitelikteki dokümanları kapsamaktadır. İddia edilen veri içeriğinde şu tür dosyaların bulunduğu belirtilmektedir:

• Finansal belgeler
• Maaş bordroları
• Kişisel tanımlanabilir bilgiler (PII)
• Özgeçmişler ve CV dosyaları

Bu tür hassas verilerin sızdırılması, siber güvenlik dünyasında en riskli senaryolardan biri olarak kabul edilir. Kişisel verilerin ve finansal kayıtların bir araya gelmesi, verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır.

Kurum profili

The GMP Group, Singapur merkezli faaliyet gösteren, küresel erişime sahip profesyonel bir işe alım ve personel temini firmasıdır. Şirket, çeşitli sektörlerde yetenek yönetimi ve işe alım çözümleri sunarak geniş bir yelpazede hizmet sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de iş arayan adaylar için ciddi riskler barındırmaktadır. Özellikle kişisel tanımlanabilir bilgilerin (PII) ve finansal kayıtların açığa çıkması, bireyler için kimlik hırsızlığı veya çeşitli dolandırıcılık girişimlerine karşı büyük bir tehdit oluşturabilir. Ayrıca, bu verilerin gelecekteki hedefli oltalama saldırılarında bir araç olarak kullanılması, etkilenen tüm bireyler için ikincil bir risk katmanı oluşturmaktadır.

Kurumun Singapur merkezli olması nedeniyle, bu tür bir veri sızıntısı durumunda Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal incelemelerin ve düzenleyici kurum denetimlerinin tetiklenmesi muhtemeldir. Bu durum, kurumun itibarının zarar görmesine ve operasyonel süreçlerinde aksamalar yaşanmasına yol açabilir.

Profesyonel hizmetler ve insan kaynakları sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Şirketlerin, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli sızma testleri gibi güvenlik katmanlarını güçlendirmesi, ayrıca çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Veri şifreleme ve erişim kontrolü mekanizmalarının sıkılaştırılması, olası bir ihlal durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir.