Hosab, Nova fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nova
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2026

Bursa'da faaliyet gösteren Hosab, Nova isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Nova adlı tehdit aktörü, kurumun hedef alındığını ve verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Nova olarak bilinen tehdit aktörü, Hosab kurumunu hedef aldığını bir sızıntı sitesinde yayımladığı bir ilanla beyan etmiştir. Söz konusu ilan, 20 Haziran 2026 tarihinde sisteme eklenmiştir. Tehdit aktörü, kurumun destek departmanı ile iletişime geçilmesi durumunda, çalındığı öne sürülen verilerden örnekler sunulabileceğini belirtmiştir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı çift şantaj yöntemlerini anımsatmaktadır. Bu tür senaryolarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde herhangi bir veri içeriğine rastlanmamıştır. Dolayısıyla, hangi veri türlerinin etkilendiğine dair somut bir kanıt mevcut değildir.

Hosab hakkında

HOSAB (Hasanağa Organize Sanayi Bölgesi), Bursa'da faaliyet gösteren ve bölgedeki sanayi kuruluşlarına elektrik, doğalgaz, su ve atık yönetimi gibi temel altyapı hizmetleri sunan bir organize sanayi bölgesidir. Kurum, sanayi firmalarının operasyonel ihtiyaçlarını karşılamak amacıyla sürdürülebilirlik ve çevre yönetimi odaklı hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Hosab bünyesindeki kritik altyapı ve operasyonel verilerin risk altında olabileceğini göstermektedir. Kurumun sunduğu doğal gaz, elektrik ve su yönetimi gibi hayati hizmetler göz önüne alındığında, sızıntının gerçekleşmiş olması durumunda operasyonel süreklilik aksayabilir. Altyapı hizmetleri sağlayan kuruluşlar için operasyonel sürekliliğin korunması, bölgedeki diğer tüm sanayi kuruluşlarının işleyişi açısından kritik bir önem taşımaktadır.

Ayrıca, sızıntının gerçekleşmesi durumunda, kişisel verilerin korunması yükümlülükleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin ele geçirilmesi, ikincil bir risk olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma potansiyeli taşımaktadır. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurum çalışanları veya paydaşlar üzerinde daha inandırıcı sosyal mühendislik saldırıları gerçekleştirilebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini ve kriz yönetim planlarını gözden geçirmeleri gerektiğini göstermektedir. Özellikle kritik altyapı hizmetleri sunan organizasyonlar için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri hayati önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut bilgiler oldukça sınırlıdır.