NewHotel Cloud Nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Portekiz
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 28 Nisan 2025

NewHotel Cloud verilerinin sızdırıldığı iddia ediliyor

Nova adlı fidye yazılımı grubu, NewHotel Cloud isimli kurumun verilerinin sızdırıldığını duyurarak şirketi kendi sızıntı sitesinde listelemiştir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak büyük miktarda veriyi ele geçirmiş durumdadır. Grubun yaptığı bu açıklama, siber suçluların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak öne çıkmaktadır.

Saldırganların iddialarına göre, NewHotel Cloud sistemleri 15 Nisan 2025 tarihinde şifrelenmiş ve operasyonel süreçler felç edilmiştir. Grubun paylaştığı bilgilere göre, verilerin sızdırılma süreci ise 24 Nisan 2025 tarihi itibarıyla gerçekleşmiştir. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmek ve ardından şifreleme aşamasına geçmek üzere belirli bir zaman dilimi kullandığını göstermektedir. Söz konusu grup olan nova hakkında kamuoyuna açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Sızdırılan verilerin kapsamı ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen toplam veri miktarı 60 GB olarak belirtilmiştir. Verilerin içeriğine dair spesifik ve ayrıntılı bir döküm sunulmamış olsa da, sızıntının kapsamı hakkında bazı temel bilgiler verilmiştir.

• Sızdırılan verilerin 'yazılım' (yazılımlar) kategorisinde olduğu belirtilmektedir.

İlanda sızdırılan verilerin türüne dair daha spesifik bir detay yer almamaktadır. Veri miktarı ve kategorisi hakkında verilen bilgiler yalnızca saldırgan grubun iddialarından ibarettir.

NewHotel Cloud hakkında genel bilgiler

NewHotel, otelcilik sektörü için bulut tabanlı yönetim sistemleri (PMS), rezervasyon motorları ve kanal yönetimi çözümleri sunan bir teknoloji şirketidir. Portekiz merkezli olan firma, dünya genelindeki konaklama tesislerinin operasyonel süreçlerini dijitalleştirmelerine yardımcı olmaktadır. Şirketin sunduğu hizmetlerin niteliği, hizmet verdiği sektördeki diğer işletmelerle olan veri akışının önemini artırmaktadır.

Olası riskler ve sektör için değerlendirmeler

Sızdırıldığı iddia edilen 60 GB boyutundaki verinin içeriğine bağlı olarak, kurumun müşterilerine ve iş ortaklarına ait hassas bilgiler risk altında olabilir. Kurumun yazılım hizmetleri sunması, bu sızıntının doğrudan tedarik zinciri güvenliğini de etkileyebileceğini ve potansiyel olarak ikincil saldırılara zemin hazırlayabileceğini göstermektedir. Bu tür durumlar, saldırganların bir şirketi doğrudan hedef almak yerine, o şirketin hizmet verdiği diğer kurumlar üzerinden geniş bir ağa yayılma stratejisini de içerebilir.

Kurumun Portekiz merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Verilerin yayımlanması, kurumun itibar kaybına uğramasına ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle bulut tabanlı hizmetler sunarken, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Fidye yazılımı saldırılarında verilerin şifrelenmesi ve ardından sızdırılması, çift şantaj olarak bilinen bir yöntemdir. Bu yöntemde saldırganlar, verileri geri getirmek için fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidiyle baskı kurarlar. Kuruluşların bu tür risklere karşı hazırlıklı olması için düzenli yedekleme sistemleri, güçlü kimlik doğrulama yöntemleri ve kapsamlı ağ izleme süreçleri uygulamaları önerilmektedir.