Global Secret Group Novum Energy şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Temmuz 2026

Global Secret Group tarafından Novum Energy hedef alındı

Global Secret Group adlı fidye yazılımı grubu, Novum Energy şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırganların iddialarına göre, siber saldırı süreci 1 Temmuz 2026 tarihinde gerçekleşti. Bu tarihten itibaren verilerin ele geçirildiğini savunan grup, 26 Temmuz 2026 tarihinde ise durumu kamuoyuna duyurduğu bir ilan yayımladı. Bu durum, saldırganların sistemlere sızdıktan sonra verileri toplamak ve sızdırmak için belirli bir süre kullandığını göstermektedir.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Global Secret Group, Novum Energy sistemlerinden toplamda 971.325 adet dosyanın ele geçirildiğini ve bu dosyaların toplam boyutunun 842 GB olduğunu iddia etmektedir. Paylaşılan ilan kapsamında sızdırılan verilerin tam kapsamı hakkında henüz detaylı bir bilgi verilmiş değildir. Ancak, ilanla birlikte paylaşılan ekran görüntülerinde çeşitli dosya dizinleri, finansal tablolar ve kurumsal dokümanlara ait olduğu değerlendirilen veri örnekleri yer almaktadır.

Saldırganların iddiaları doğrultusunda, sızan verilerin içeriğinde şu tür hassas bilgiler yer almaktadır:

• Finansal veriler
• Kurumsal dokümanlar

Fidye yazılımı saldırılarında, özellikle "çifte gasp" olarak bilinen yöntem sıklıkla kullanılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurum üzerinde operasyonel süreklilik kaybı üzerinden baskı kurmayı amaçlarlar. Bu durum, kurumun sadece sistemlerini geri getirme değil, aynı zamanda itibarını ve hukuki sorumluluklarını da yönetme zorunluluğunu beraberinde getirir.

Novum Energy şirket profili

Novum Energy, enerji ticareti, tedarik zinciri yönetimi ve perakende yakıt istasyonu operasyonları alanında faaliyet gösteren bir şirkettir. Merkezi Amerika Birleşik Devletleri'nin Teksas eyaletinde bulunan kurum, enerji ürünlerinin dağıtımı ve lojistiği üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel sonuçları ve değerlendirme

Bu siber olay, Novum Energy bünyesindeki hassas kurumsal ve finansal verilerin ifşa edilme riski taşıdığını açıkça göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, söz konusu veri sızıntısının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılmış olması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Global Secret Group hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz netlik kazanmamıştır. Enerji ve lojistik gibi kritik altyapı ve tedarik zinciri süreçlerini yöneten organizasyonlar için bu tür saldırılar, operasyonel süreçlerin kesintiye uğraması anlamına gelebilir.

Bu tür siber tehditlere karşı kurumların, verilerinin güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle hassas verilerin korunması, erişim kontrollerinin sıkılaştırılması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, sektördeki diğer oyuncular için de hayati önem arz etmektedir.