Digital Edge, Nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 24 Temmuz 2026

Tehdit aktörü olarak bilinen Nova grubu, teknoloji sektöründe faaliyet gösteren Digital Edge adlı şirketin verilerinin ele geçirildiğini ve kurumun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, Digital Edge'e ait hassas verilerin ele geçirildiği ve sistemlere erişim sağlandığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Nova grubu tarafından yapılan açıklamaya göre, saldırı 24 Temmuz 2026 tarihinde gerçekleşti. Tehdit aktörü, kurumun sistemlerine sızdığını ve hassas verileri elde ettiğini öne sürmektedir. Grup, kurumun destek birimiyle iletişime geçmesi durumunda verilerin şifresini çözebileceklerini ve örnek veriler sunabileceklerini belirtmektedir.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu iki farklı koldan baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi bir risk teşkil etmektedir.

Ele geçirilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü içeriği, sızan verilerin gerçek niteliğini doğrulamaya yetecek bir veri sunmamaktadır. Dolayısıyla, sızan veya tehdit edilen verilerin tam niteliği hakkında herhangi bir bilgi mevcut değildir.

Digital Edge hakkında

Digital Edge, veri merkezi tesislerinde faaliyet gösteren ve 20 yılı aşkın deneyime sahip bir yönetilen hizmet sağlayıcısıdır (MSP). Şirket; bulut mühendisliği, BT desteği, siber güvenlik danışmanlığı ve ISO 27001 gibi çeşitli uyumluluk çerçevelerine yönelik hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olayda kullanılan çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık hale getirilmesi kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Ayrıca, Digital Edge'in bir yönetilen hizmet sağlayıcısı olması, meydana gelen bu ihlalin kurumun müşterileri üzerinde ikincil riskler oluşturabileceği ihtimalini doğurmaktadır.

Kurumun ISO 27001 ve çeşitli uyumluluk çerçeveleri kapsamında hizmet vermesi nedeniyle, bir veri ihlali durumunda HIPAA, GDPR ve CCPA gibi mevzuatlar kapsamında yasal sonuçlarla karşılaşılması mümkündür. Bu tür karmaşık saldırılar, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde de olumsuz etkiler yaratabilir.

Sektörel savunma ve önlemler

Yönetilen hizmet sağlayıcıları gibi kritik altyapı sunan sektörlerdeki kuruluşlar için bu tür tehditlere karşı proaktif önlemler almak hayati önem taşır. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına aşağıdaki adımlar kritik rol oynayabilir:

• Erişim Kontrolü: Sistemlere erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulamanın zorunlu tutulması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole edilmiş ortamlarda, düzenli olarak yedeklenmesi.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı 7/24 izlenmesi.

Sonuç olarak, bu tür siber saldırılar sadece teknik bir sorun değil, aynı zamanda yasal ve itibar yönetimi süreçlerini de kapsayan çok boyutlu krizlerdir.