Nova adlı grup Meralmanisa verilerinin sızdırıldığını iddia etti

• Fidye grubu: Nova
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 19 Temmuz 2026

Nova olarak bilinen tehdit grubu, Meralmanisa isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin toplam hacminin 1.5 GB boyutunda olduğu ileri sürülmektedir.

Saldırı iddiası ve yaşanan olay

Nova grubu tarafından yayımlanan duyuruya göre, Meralmanisa kurumuna ait veriler ele geçirilmiş durumdadır. Grup, gerçekleştirdiği bu siber saldırı sonucunda kurumun kritik verilerine erişim sağladığını öne sürmektedir. Yapılan iddiaya göre, sızdırılan içerikler arasında kurumun ticari faaliyetleri için kritik önem taşıyan satış verileri ve çeşitli gizli belgeler yer almaktadır.

Saldırganlar, kurumun destek birimiyle iletişime geçmesi durumunda, çalındığı iddia edilen bu verilerden örnekler sunabileceklerini belirterek bir pazarlık süreci başlatabileceklerinin sinyalini vermiştir. Ancak, paylaşılan ekran görüntülerinin içeriğin doğruluğunu teyit edecek herhangi bir bilgi sunmadığı görülmektedir. Bu tür sızıntı iddialarında, saldırganların paylaştığı görsellerin gerçekliği her zaman kesinlik taşımamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen verilerin içeriği şu kalemlerden oluşmaktadır:

• Satış verileri
• Gizli belgeler

Söz konusu verilerin içeriğine dair yapılan analizlerde, paylaşılan görsel materyallerin verilerin gerçekliğini doğrulamak adına yeterli bilgi sağlamadığı tespit edilmiştir.

Kurum hakkında bilgiler

Meralmanisa, 2005 yılında Türkiye'de kurulmuş olan ve üretim faaliyetlerini otomotiv endüstrisi üzerine yoğunlaştıran bir firmadır. Şirket; otomotiv sektörü için döküm filtreleri, jant paletleri ve jant palet kapakları üretimi konusunda uzmanlaşmıştır. Özellikle alüminyum jant üretiminde kullanılan döküm filtreleri alanında dünyanın önde gelen üreticilerinden biri olarak faaliyetlerini sürdürmektedir.

Siber riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Bu tür bir veri ihlali, kurumun pazar içindeki rekabet avantajını zayıflatabilecek ciddi bir unsur olarak değerlendirilmektedir. Ayrıca, sızdırılan belgelerin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali, ikincil bir güvenlik riski oluşturmaktadır.

Yasal ve operasyonel yükümlülükler

Bu tür veri ihlalleri, KVKK gibi yasal düzenlemeler kapsamında kurumlar için veri ihlali bildirim yükümlülüklerini tetikleyebilir. Bu nedenle, kurumların siber güvenlik protokollerini gözden geçirmeleri ve gerekli durumlarda ilgili yasal süreçleri başlatmaları büyük önem arz etmektedir.

Sektörel savunma stratejileri

Üretim ve otomotiv yan sanayi sektöründe faaliyet gösteren organizasyonlar için veri güvenliği hayati bir önem taşımaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirilirken şu adımlar kritik rol oynar:

• Veri şifreleme: Hassas verilerin hem depolama hem de iletim aşamasında şifrelenmesi, sızıntı durumunda verinin okunabilirliğini engeller.
• Erişim kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması, saldırı yüzeyini daraltır.
• Sürekli izleme: Ağ trafiğinin ve veri hareketlerinin sürekli izlenmesi, olağandışı aktivitelerin erken tespit edilmesini sağlar.
• Eğitim ve farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, insan faktöründen kaynaklanan riskleri azaltır.

Sonuç olarak, Nova grubu hakkında kamuya açık alanda sınırlı bilgi bulunması, bu tür saldırıların tespit edilmesini ve analiz edilmesini zorlaştırmaktadır. Kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları ve olası ihlallere karşı hazırlıklı olmaları stratejik bir gerekliliktir.