Dephub verileri Nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Temmuz 2026

Tehdit aktörü olarak bilinen Nova adlı grup, Endonezya Denizcilik İşleri Genel Müdürlüğü'ne (Dephub) ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, söz konusu kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığına dair iddiada bulundu.

Saldırı iddiası ve olayın gelişimi

Nova grubu, 19 Temmuz 2026 tarihinde gerçekleştirdiği bir duyuru ile Dephub kurumunu sızıntı sitesine ekledi. Yapılan bu paylaşım, grubun kurumun ağlarına yetkisiz erişim sağladığına dair bir iddiayı beraberinde getirmektedir. Söz konusu sızıntı iddiası, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiğini öne sürmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine veya olayın detaylarına dair somut bir bilgiye rastlanmamıştır. Ekran görüntüsünde yalnızca bir hata mesajı görüntülenmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir açıklama yapılmamıştır. İlan edilen sızıntı ile ilgili olarak herhangi bir veri türü isimlendirilmemiştir.

Veri türleri

• İlan edilen sızıntı kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan Dephub, Endonezya Ulaştırma Bakanlığı bünyesinde faaliyet gösteren Denizcilik Genel Müdürlüğü'dür. Bu kurum, Endonezya'nın deniz taşımacılığı, liman yönetimi ve deniz güvenliği politikalarını düzenlemekten sorumlu olan resmi devlet kurumudur.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların, devlet hizmetlerinin sürekliliği ve hassas verilerin gizliliği açısından ciddi riskler oluşturabileceğini göstermektedir. Eğer sızıntı iddiaları doğrulanırsa, kurumun operasyonel süreçleri üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Siber saldırganlar tarafından kullanılan fidye yazılımı yöntemleri, genellikle verileri şifrelemeyi veya verileri sızdırarak şantaj yapmayı içeren çift tahsilat stratejilerini içerir. Bu tür saldırılar, kurumların işleyişini durma noktasına getirebilir. Bu tür vakalarda, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Kamu kurumlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini düzenli olarak denetlemeleri kritik önem taşımaktadır. Nova grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.