Nova adlı grup Dosab kurumunu sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Nova
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 20 Haziran 2026

Nova olarak bilinen tehdit grubu, Dosab kurumunun sızıntı sitesinde listelendiğini duyurdu. Yapılan bu iddiaya göre, kurumun verileri siber saldırganlar tarafından ele geçirilmiş durumda.

Olayın detayları

Nova grubu, 20 Haziran 2026 tarihinde Dosab kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörleri, kurumun destek departmanı ile iletişime geçilmesi durumunda çalındığı iddia edilen verilerden örnekler sunabileceğini belirtmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejinin parçası olarak kullanılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir süreçtir.

Veri sızıntısı içeriği

Sızan verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü herhangi bir veri içeriği sunmamaktadır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Dosab hakkında

Demirtaş Organize Sanayi Bölgesi (DOSAB), Bursa'da yer alan ve bünyesinde otomotiv, tekstil gibi sektörlerden yüzlerce firmayı barındıran bir sanayi bölgesidir. Bölge, katılımcı firmalara enerji temini, atık su arıtma ve çeşitli sosyal tesis hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Dosab'a yönelik bu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Eğer bir sızıntı gerçekleşmişse, kurum bünyesindeki 573'ten fazla şirket ve 44.000 çalışan ile ilgili hassas bilgilerin ifşa olma ihtimali bulunmaktadır. Bu durum, sadece tek bir kurum için değil, bölgedeki geniş bir ekosistem için de potansiyel bir tehdit oluşturmaktadır.

Türkiye'de faaliyet gösteren bir kurum olması nedeniyle, durumun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirilmesi ve yasal bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Veri ihlallerinde yasal süreçlerin takibi, kurumların hukuki sorumluluklarını yerine getirmeleri açısından kritik önem taşır.

Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması olasılıklar dahilindedir. Özellikle endüstriyel altyapı hizmetleri sunan kurumlar için siber güvenlik, sadece veri gizliliği değil, aynı zamanda tedarik zinciri güvenliği anlamına da gelmektedir. Bu tür bir sızıntı, kurumun sağladığı hizmetler aracılığıyla ikincil risklerin tedarik zincirini etkilemesine yol açabilecek bir potansiyele sahiptir.

Sanayi bölgeleri gibi kritik altyapı hizmeti sunan yapılar için siber güvenlik önlemleri, operasyonel süreçlerin kesintiye uğramaması adına hayati önem taşır. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması önerilmektedir. Olası bir ihlal durumunda, hızlı müdahale ve kapsamlı analiz süreçleri, sızıntının etkilerini minimize etmek için gereklidir.