Al-Hejailan Group verilerinin Nova Grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nova
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2025

Nova olarak bilinen tehdit aktörü, Al-Hejailan Group adlı kuruluşun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı platformunda listeledi. Yapılan açıklamada, kurumun verilerinin ele geçirildiği ve paylaşıldığı öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit grubu Nova tarafından paylaşılan bilgilere göre, saldırı süreci belirli aşamalardan oluşmaktadır. İddiaya göre, Al-Hejailan Group'un sistemleri 14 Nisan 2025 tarihinde şifrelenmiştir. Verilerin ele geçirilmesinin ardından, 19 Nisan 2025 tarihinde verilerin sızdırıldığı belirtilmiştir. Grubun, kurumun verilerini paylaştığını beyan ederek kuruma yönelik eleştirel bir not yayımladığı görülmektedir.

Bu tür olaylar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sistemleri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla de tehdit ederek kurumu hem operasyonel kesinti hem de veri ifşası üzerinden baskı altına almaya çalışırlar. Bu durum, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine ve sızıntı sitesindeki bilgilere bakıldığında, sızdırılan verilerin toplam boyutunun 5 GB olduğu belirtilmektedir. Ancak, sızan verilerin tam olarak ne tür bilgiler içerdiğine veya verilerin niteliğine dair herhangi bir detaylı bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair spesifik bir veri türü ismi belirtilmemiştir.

Al-Hejailan Group hakkında

Al-Hejailan Group, Suudi Arabistan merkezli bir holding şirketidir. Grup, temel olarak endüstriyel üretim, mühendislik ve ticari hizmetler alanlarında faaliyet göstermektedir. Bölgedeki çeşitli endüstriyel projelerde ve yatırımlarda aktif bir rol oynayan grup, geniş bir operasyonel yelpazeye sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Al-Hejailan Group'un operasyonel sürekliliğini ve kurumsal itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin içeriği hakkında henüz net bir bilgi bulunmasa da, eğer çalışanlara veya müşterilere ait hassas bilgiler ifşa edilmişse, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun Suudi Arabistan'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir.

Saldırıyı gerçekleştiren grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, grubun motivasyonlarını ve gelecekteki olası eylemlerini kesin olarak değerlendirmeyi zorlaştırmaktadır. Benzer endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Kurumun, sızıntının gerçek kapsamını ve etkilerini tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi yapması önerilmektedir.

Endüstriyel üretim ve mühendislik gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri koruma protokollerinin güncelliği, sistem yedekleme stratejileri ve çalışan farkındalığı, bu tür saldırıların etkilerini minimize etmede kilit rol oynamaktadır. Olayın sonuçları, kurumun dijital varlıklarını koruma kapasitesiyle doğrudan ilişkilidir.