Hasbco Company, nova adlı grup tarafından hedef alındı

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2025

Nova adlı tehdit aktörü grubu, üretim sektöründe faaliyet gösteren Hasbco Company şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veri sızıntısı büyük bir veri hacmini kapsamaktadır.

Olayın detayları

Nova grubu tarafından yapılan açıklamaya göre, Hasbco Company'nin sistemleri 10 Nisan 2025 tarihinde şifrelenmiş ve saldırı gerçekleştirilmiştir. Grubun iddialarına göre, sistemlerin ele geçirilmesinin ardından sızıntı süreci 15 Nisan 2025 tarihinde başlamıştır. Tehdit aktörü grubu, ele geçirdiği verileri kendi sızıntı sitesinde kamuya açık hale getirdiğini belirtmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra ticari itibarı üzerinde de ciddi bir risk oluşturmaktadır.

Sızdırılan veriler hakkında

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin toplam boyutu 60 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin çalındığına dair herhangi bir bilgi sağlanmamıştır. İlanda sızdırılan verilerin kapsamı ve niteliği hakkında herhangi bir veri türü ismi geçmemektedir.

Veri içeriği hakkında bilinenler

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.
• Veri boyutu 60 GB olarak ifade edilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Hasbco Company'nin operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler devreye girebilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Üretim sektöründeki kurumlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliğini de tehlikeye atabilir. Bir kurumun verilerinin sızdırılması, iş ortaklarının ve müşterilerin de hedef alınmasına zemin hazırlayabilir. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Siber saldırılara karşı savunma stratejileri kapsamında, üretim sektöründeki şirketlerin ağ segmentasyonu, düzenli yedekleme ve güçlü kimlik doğrulama yöntemleri gibi temel güvenlik önlemlerini sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve finansal yükümlülüklerden kaçınmak için proaktif bir güvenlik yaklaşımı benimsenmelidir.