Killsec grubu Novaria isimli üretim şirketini sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2025

Tehdit aktörü grubu olarak bilinen Killsec, üretim sektöründe faaliyet gösteren Novaria isimli şirketi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun bu hamlesiyle birlikte, şirkete yönelik bir veri ihlali yaşandığı öne sürülmektedir.

Saldırgan grubun iddiaları ve süreç

Killsec grubu, 26 Mayıs 2025 tarihinde Novaria kurumunu sızıntı portalına ekleyerek bir fidye süreci başlatmıştır. Grup, kurumun verilerini kamuoyuna açıklamakla tehdit etmekte ve bu süreçte bir geri sayım sayacı kullanarak müzakere yürütmektedir. İlgili ilanda, kurumun verilerinin ya satın alınabileceği ya da tamamen silinebileceği belirtilmektedir. Bu tür faaliyetler, modern siber saldırı dünyasında sıkça rastlanan ve verilerin hem şifrelenmesini hem de ifşa edilmesini içeren çift taraflı şantaj yöntemlerini anımsatmaktadır.

Saldırganlar, kurban şirket üzerinde baskı kurmak amacıyla zaman kısıtlaması içeren yöntemler kullanmaktadır. Bu tür geri sayım sayaçları, kurumun karar verme sürecini hızlandırmayı ve panik yaratarak müzakere masasında avantaj sağlamayı amaçlamaktadır. Verilerin silinmesi veya satın alınması seçeneklerinin sunulması, grubun finansal kazanç elde etme motivasyonunu açıkça ortaya koymaktadır.

Sızdırıldığı iddia edilen veriler

İlanla birlikte paylaşılan ekran görüntülerinde, çeşitli tablolar, mali belgeler ve resmi yazışmaların yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı veya hangi türde verilerin ele geçirildiğine dair detaylı bir döküm sağlanmamıştır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Mali belgeler
• Resmi yazışmalar

Verilerin tam boyutu veya kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı hakkında da herhangi bir veri bulunmamaktadır.

Novaria hakkında genel bilgiler

Novaria, havacılık, savunma ve endüstriyel sektörler için yüksek performanslı bağlantı elemanları ve hassas mühendislik çözümleri üreten bir şirkettir. Almanya merkezli olan firma, karmaşık montaj sistemleri ve özel donanım bileşenleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Novaria bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirebilir. Kurumun üretim sektöründe faaliyet göstermesi nedeniyle, sızan veriler arasında ticari sırlar veya tedarik zinciri bilgilerinin bulunması muhtemeldir. Bu durum, şirketin rekabet gücüne ve operasyonel güvenliğine doğrudan etki edebilecek bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Killsec grubunun hacktivist kökenli olması ve aynı zamanda fidye yazılımı operasyonları yürütmesi, saldırının motivasyonunun hem finansal kazanç elde etmek hem de kurumsal itibara zarar vermek olabileceğini göstermektedir. Bu tür karma motivasyonlu saldırılar, kurumlar için hem maddi hem de prestij kaybı anlamına gelmektedir.

Saldırının ikincil riskleri arasında, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Üretim sektöründeki diğer şirketler için de bu tür sızıntılar, tedarik zinciri güvenliği açısından önemli bir uyarı niteliği taşımaktadır. Organizasyonların, siber saldırı risklerine karşı hazırlıklı olmak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.