Castilla, Nova adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nova
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Kasım 2025

Nova adlı tehdit aktörü Castilla için veri sızıntısı iddiasında bulundu

Nova olarak bilinen tehdit aktörü, Castilla isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, kurumsal verilerin ele geçirildiğine dair bir veri sızıntısı ihlali olarak öne sürülmektedir.

Saldırı iddiasının detayları

Nova grubu, Castilla'ya ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan bu duyuru, sızıntı iddiasının 2 Kasım 2025 tarihinde gerçekleştiğini belirtmektedir. İlgili ilan, şirketin tüketici hizmetleri sektöründe faaliyet gösterdiğini vurgulamaktadır.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj yöntemi, verilerin çalınması ve ardından bu verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu tür durumlarda, saldırganlar kurumun itibarını kullanarak baskı kurmayı hedeflerler. Ancak bu olayda, saldırganların verileri nasıl ele geçirdiğine dair teknik bir detay paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından paylaşılan sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Castilla, İspanya'nın Soria şehri merkezli bir tüketici hizmetleri şirketidir. Küçük ölçekli bir işletme olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Castilla'nın operasyonel sürekliliğine ve kurumsal itibarına yönelik riskler oluşturabilir. İspanya'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Müşteri veya çalışan verilerinin sızmış olması, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri güvenliği protokollerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle küçük ölçekli işletmeler için, siber saldırıların operasyonel süreçler üzerindeki etkisi, büyük ölçekli yapılara kıyasla daha yıkıcı olabilir. Nova grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Kurumun, olası bir veri ihlali durumunda etkilenen tarafları bilgilendirmesi ve güvenlik önlemlerini artırması gerekebilir. Genel olarak, veri sızıntısı iddialarıyla karşı karşıya kalan organizasyonların, ağ güvenliğini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi, bu tür tehditlere karşı savunma mekanizmalarını güçlendiren temel adımlardır.