~Huntress~
NightSpire ransomware shows evolving TTPs and custom tooling, suggesting a RaaS model.
-
IOCs: prince1990905@gmail[. ]com, . nspire
-
#NightSpire #Ransomware #threatintel
Ransomware attack reported on Sa**** A** Products, attributed to threat actor nightspire. Impacted country remains unknown as data is currently unavailable. Incident discovered April 6, 2026. #RansomwareAttack #Nightspire #UnknownCountry
Ransomware group Nightspire claims an attack on a redacted business services victim. Details on the scope and impact remain unavailable. Incident discovered April 6, 2026. #Nightspire #RansomwareAttack #DataBreach
Carmelo Candy Inc in the US reports a ransomware attack by threat actor nightspire, involving file encryption and ransom demands. Incident impacts consumer services sector. #RansomwareAttack #Nightspire #UnitedStates
NightSpire ransomware group claims breaches at GMP Group (Singapore), Ghazi Brothers (Pakistan), and Notre-Dame du Grandchamp (France). Over 2.3TB of data stolen, including financial, HR, student, and contract records. #NightSpire #Singapore
Ransomware group nightspire claims to have breached S***h***t*** **n**r***e of **v***h-**y A***n***ts in the financial sector, encrypting files and threatening data release. Details remain undisclosed. #DataBreach #FinancialSector #Nightspire
Ransomware group nightspire claims to have targeted victim D**o*s** Fr**e* *A in a recent incident discovered on March 29, 2026. Data availability remains unknown. #RansomwareAttack #DataBreach #Nightspire
Ransomware group Nightspire claims attack on victim *o**e-*a** du ***n*c****. Limited details available, sector and country undisclosed. Incident reported March 23, 2026. #Nightspire #DataBreach #UnknownLocation
Nightspire claims ransomware attack on victim O**e* with limited details and no data currently available. Impacted country and sector remain undisclosed. Incident discovered March 22, 2026. #Nightspire #RansomwareAttack #UnknownCountry
๐ via, @ransomnews.online | ransomnews.online
๐ข Rivendicazione attacco informatico a target Italia ๐ฎ๐น
๐ดโโ ๏ธ Gruppo: #NIGHTSPIRE
๐๏ธ 11ยฐ attacco registrato nel mese di Marzo 2026
โ๏ธ 57ยฐ attacco registrato nell'anno 2026
โ ๏ธ 229ยฐ attacco #Ransomware registrato dal 1ยฐ Gennaio 2025
๐๏ธ Note:
๐จ nuova rivendicazione #ransomware Italia ๐จ
๐ดโโ ๏ธ gruppo #Nightspire
๐งฌ Giaroli SRL | Orbetello (GR)
๐ฏ settore: retail nautico
๐ giaroli.it
๐๏ธ 12 marzo 2026
๐ sample: -
โช๏ธ dati esfiltrati dichiarati: -
โช๏ธ dati esfiltrati pubblicati: -
โฒ๏ธ scadenza: 15 marzo 2026
#ransomNews #cyberthreats
NightSpire ransomware group claims to have breached NIXVAL IT Infrastructure, a data center in Valencia. The extortion portal shows "TIME UP" with no data released yet. Details remain undisclosed. #NightSpire #Valencia #RansomwareAttack
With the help of @ecrime.ch and Rakesh Krishnan, we've just added a batch of ransomware negotiations involving the brand #nightspire.
There will be more updates to come in the near future.
๐ via, @ransomnews.online | ransomnews.online
๐ข Rivendicazione attacco informatico a target Italia ๐ฎ๐น
๐ดโโ ๏ธ Gruppo: #NIGHTSPIRE
๐๏ธ 21ยฐ attacco registrato nel mese di Febbraio 2026
โ๏ธ 41ยฐ attacco registrato nell'anno 2026
โ ๏ธ 213ยฐ attacco #Ransomware registrato dal 1ยฐ Gennaio 2025
๐๏ธ Note:
๐จ nuova rivendicazione #ransomware Italia ๐จ
๐ดโโ ๏ธ gruppo #Nightspire
๐งฌ Officine Fratelli Amadori SNC | Predappio (FC)
๐ฏ settore: trasporti
๐ officineamadori.com
๐๏ธ 25 febbraio 2026
๐ sample: -
โช๏ธ dati esfiltrati dichiarati: -
โช๏ธ dati esfiltrati pubblicati: -
โฒ๏ธ scadenza: 28 febbraio 2026
#ransomNews
๐ via, @ransomnews.online | ransomnews.online
๐ข Rivendicazione attacco informatico a target Italia ๐ฎ๐น
๐ดโโ ๏ธ Gruppo: #NIGHTSPIRE
๐๏ธ 19ยฐ attacco registrato nel mese di Febbraio 2026
โ๏ธ 39ยฐ attacco registrato nell'anno 2026
โ ๏ธ 211ยฐ attacco #Ransomware registrato dal 1ยฐ Gennaio 2025
๐๏ธ Note: 100 GB x 500 $
๐จ nuova rivendicazione #ransomware Italia ๐จ
๐ดโโ ๏ธ gruppo #Nightspire
๐งฌ Saturno Transporti SRL | Cassano Magnago (VA)
๐ฏ settore: trasporti
๐ saturnotrasporti.com
๐๏ธ 23 febbraio 2026
๐ sample: -
โช๏ธ dati esfiltrati dichiarati: 100.00GB
โช๏ธ dati esfiltrati pubblicati: -
โฒ๏ธ scadenza: -
#ransomNews
Argomenti degli ultimi 30 minuti ๐งญ:
1. Attacco ๐
2. Registrato ๐
3. Sentito ๐
4. Ransomnews ๐
5. Rivendicazione ๐
6. Italia ๐
7. #NIGHTSPIRE ๐
8. #Ransomware ๐
9. Breaking ๐
10. Successo ๐
Annuncio: @terraprotege.bsky.social.
๐ via, @ransomnews | ransomnews.online
๐ข Rivendicazione attacco informatico a target Italia ๐ฎ๐น
๐ดโโ ๏ธ Gruppo: #NIGHTSPIRE
๐๏ธ 9ยฐ attacco registrato nel mese di Febbraio 2026
โ๏ธ 29ยฐ attacco registrato nell'anno 2026
โ ๏ธ 201ยฐ attacco #Ransomware registrato dal 1ยฐ Gennaio 2025
๐๏ธ Note: Dati dichiarati: 50 GB
๐ดโโ ๏ธ gruppo #Nightspire
๐งฌ ATI SRL | Erba (CO)
๐ฏ settore: industria manifatturiera
๐ ati-italia.com
๐๏ธ 14 febbraio 2026
๐ sample: -
โช๏ธ dati esfiltrati dichiarati: -
โช๏ธ dati esfiltrati pubblicati: -
โฒ๏ธ scadenza: -
#ransomNews #cybersecurity #cyberthreats
๐จ UPDATE rivendicazione #ransomware Italia ๐จ
We reviewed the old DLS site of the #Nightspire group and identified a discrepancy.
This prompted us to investigate further, enabling us to accurately attribute the claim.
๐จ nuova rivendicazione #ransomware Italia ๐จ
๐ดโโ ๏ธ gruppo #NightSpire
๐งฌ A.T.I di Zuinisi SRL | Olgiate Olona (VA)
๐ฏ settore: riscaldamento
๐ berettaservice.it
๐๏ธ 14 febbraio 2026
๐ sample: -
โช๏ธ dati esfiltrati dichiarati: -
โช๏ธ dati esfiltrati pubblicati: -
โฒ๏ธ scadenza: -
#ransomNews #cybersecurity
Orgs Under Siege โ How NightSpire Ransomware Exploits System Vulnerabilities NightSpire, an aggressive ransomware group first detected in February 2025, has rapidly established itself as one of t...
#Cyber #Security #News #Ransomware #Vulnerabilities [โฆ]
[Original post on cyberpress.org]
atest ACCE release is availble. Check the notes here: www.ciphertechsolutions.com/acce-release... #SquidLoader #PulsePack #BertRansomware #PathWiper #NightSpire #GlobalRansomware
Ransomware Group nightspire Hits: conasa infraestrutura s.a. www.hookphish.com/blog/ransomw... #conasainfraestruturasa #cyberattack #databreach #nightspire #ransomware
Ransomware Group nightspire Hits: Petroquim Chile www.hookphish.com/blog/ransomw... #cyberattack #databreach #nightspire #petroquimchile #ransomware
Ransomware Group nightspire Hits: Al Tadawi Specialty Hospital www.hookphish.com/blog/ransomw... #altadawispecialtyhospital #cyberattack #databreach #nightspire #ransomware
Ransomware Group nightspire Hits: Sisnet, Costa Rica www.hookphish.com/blog/ransomw... #cyberattack #databreach #nightspire #ransomware #sisnetcostarica
Ransomware Group nightspire Hits: ChangShen Hospital, Taiwan www.hookphish.com/blog/ransomw... #changshenhospitaltaiwan #potatoattack #databreach #nightspire #ransomware
Ransomware Group nightspire Hits: ChangShen Hospital, Taiwan www.hookphish.com/blog/ransomw... #changshenhospitaltaiwan #cyberattack #databreach #nightspire #ransomware