Casasafer, Nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nova
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Mayıs 2026

İtalya merkezli bir konaklama hizmeti sunan CasaSafer, Nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu kuruluşa yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir.

Nova grubunun iddiaları

Nova grubu, 27 Mayıs 2026 tarihinde CasaSafer'ı sızıntı sitesine ekleyerek bir fidye yazılımı vakası yaşandığını öne sürmüştür. Grup, kurumun sistemlerine erişim sağladığını iddia ederek, şifrelenmiş dosyaların çözülmesi için kendileriyle iletişime geçilmesi gerektiğini belirtmektedir. Saldırganlar, süreçle ilgili bir zaman kısıtlaması da öne sürerek, 10 gün içerisinde iletişime geçilmemesi durumunda şifre çözme anahtarının kullanılamayabileceğini iddia etmektedir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreleyerek sistemlerin çalışmasını durdurmakta ve ardından verilerin sızdırılmasıyla tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu durum, kurumların operasyonel sürekliliğini doğrudan etkileyen ciddi bir tehdit oluşturmaktadır.

Veri sızıntısı hakkında detaylar

Söz konusu ilanda, sızdırıldığı veya tehdit edilen verilerin niteliğine dair herhangi bir detaylı bilgi sunulmamıştır. İlgili ilana dair sağlanan ekran görüntüleri incelendiğinde, spesifik duyuru detaylarının geri getirilemediği görülmektedir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda kesin bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

CasaSafer hakkında

CasaSafer, İtalya'nın Floransa şehrinde faaliyet gösteren bir tatil kiralama işletmesidir. Kurum, kısa ve uzun dönemli konaklamalar için dört bağımsız daire sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, CasaSafer bünyesindeki müşteri ve operasyonel verilerin risk altında olabileceğini göstermektedir. İtalya'da faaliyet gösteren bir kuruluş olması nedeniyle, kurumun kişisel verilerin korunması konusunda GDPR kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Eğer bir veri sızıntısı gerçekleşmişse, müşterilerin kimlik hırsızlığı veya oltalama saldırıları gibi çeşitli risklere maruz kalma olasılığı bulunmaktadır.

Saldırganlar hakkında kamuya açık bilgiler oldukça sınırlıdır. Mevcut durum, kurumun operasyonel sürekliliğinin bu fidye yazılımı vakası nedeniyle aksamış olabileceğine işaret etmektedir.

Konaklama ve perakende gibi sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, hem itibar kaybına hem de ciddi operasyonel kesintilere yol açabilir. Bu tür riskleri azaltmak adına kuruluşların, verilerin korunması ve sistem güvenliğinin artırılması için kapsamlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası veri ihlallerine karşı hazırlıklı olmaları gerekmektedir.