TTAF Defense, nightspire adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Nisan 2026

Savunma sanayii alanında faaliyet gösteren TTAF Defense, nightspire olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı gerçekleştirdiğini duyurmuştur.

Saldırı iddiası ve olay süreci

nightspire grubu, TTAF Defense kurumuna ait olduğunu iddia ettiği 200 GB boyutunda veriyi sızıntı sitesinde yayımlamıştır. Yapılan açıklamada, söz konusu verilerin 30 Mart 2026 tarihinde gerçekleştiği öne sürülen bir siber saldırı neticesinde ele geçirildiği belirtilmektedir. Tehdit aktörünün motivasyonu ve saldırıyı gerçekleştirmek için kullandığı yöntemler hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırının kapsamını ve yaratacağı etkilerin tam olarak değerlendirilmesini güçleştirmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali riski oluşturur. Söz konusu olayda da grubun verileri sızdırdığını iddia ederek kurum üzerinde baskı kurmaya çalıştığı görülmektedir.

İddia edilen sızdırılan veriler

Tehdit aktörü tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun kritik operasyonel süreçlerine dair pek çok farklı belge türü bulunmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, ele geçirildiği söylenen verilerin içeriğine dair şu detaylar verilmiştir:

• Proje dosyaları
• Finansal belgeler
• Kalite dokümanları
• Teknik belgeler
• Kurum içi yazışmalar

Verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır. Ancak sızıntının boyutu ve içerdiği belge türleri, saldırının derinliği hakkında önemli ipuçları vermektedir.

TTAF Defense hakkında

TTAF Defense, savunma sanayii, havacılık ve uzay sektörlerine yönelik kablolama çözümleri, konektörler ve elektromekanik sistemler üreten bir Türk teknoloji şirketidir. Ankara merkezli firma, askeri standartlarda yüksek performanslı bağlantı teknolojileri geliştirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin savunma sanayii odaklı olması, kurumun ticari ve stratejik güvenliği açısından ciddi riskler oluşturabilir. Verilerin içeriği, KVKK kapsamında kişisel verilerin korunması yükümlülüklerini ve ticari sırların ifşasını gündeme getirebilir. Savunma sektörüyle doğrudan ilişkili olan bu tür veriler, ulusal güvenlik süreçleri üzerinde de dolaylı etkiler yaratma potansiyeline sahiptir.

Ayrıca, bu tür sızıntılar kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler doğurabilir. Özellikle hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri üzerinden bu ortaklar da hedef alınabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini sıkılaştırmaları, tedarik zinciri güvenliğini artırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşır.

Genel olarak, siber saldırıların etkisini azaltmak için kurumların düzenli olarak zafiyet taramaları yapması, çalışanlara yönelik farkındalık eğitimleri düzenlemesi ve ağ trafiğini sürekli izlemesi önerilmektedir. Özellikle stratejik sektörlerde faaliyet gösteren yapılar için veri bütünlüğü ve gizliliği, ulusal ve ticari güvenlik açısından en üst düzeyde tutulmalıdır.