Nova grubu LCM Construção e Comércio S/A şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Nova
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 11 Temmuz 2025

Nova grubu LCM Construção e Comércio S/A şirketini hedef aldı

Nova olarak bilinen tehdit aktörü, Brezilya merkezli LCM Construção e Comércio S/A şirketini kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, grup şirkete ait verilere sahip olduğunu ve bu verileri kamuoyuna açıklama niyetinde olduğunu iddia etmektedir. Söz konusu iddia, 11 Temmuz 2025 tarihinde yapılmış olup, saldırının gerçekleştiği tarih olarak aynı gün gösterilmiştir.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması yaygın bir stratejidir. Bu tür platformlarda, saldırganlar genellikle kurban olarak seçtikleri kurumları listeler ve verilerin çalındığını beyan ederek şantaj amaçlı paylaşımlarda bulunurlar. Bu durum, modern siber suç dünyasında çift şantaj olarak bilinen, hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içeren yöntemlerin bir parçası olarak görülmektedir.

Tehdit aktörünün iddiaları ve sızıntının kapsamı

Nova adlı grubun yaptığı açıklamada, LCM Construção e Comércio S/A şirketinin faaliyet alanlarına atıfta bulunulduğu ve kurumun mühendislik ile inşaat çözümleri sağlayan operasyonlarının hedef alındığı belirtilmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını ve bu verileri sızdıracağını açıkça ifade etmiştir.

Verilerin niteliğine dair mevcut durumla ilgili olarak, sızıntının kapsamı hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda sızdırılan verilerin türüne, miktarına veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Sızdırılan verilerin durumu

• İlanda herhangi bir veri tipi isimlendirilmemiştir.

LCM Construção e Comércio S/A hakkında

LCM Construção e Comércio S/A, Brezilya merkezli bir inşaat ve mühendislik firması olarak faaliyetlerini sürdürmektedir. Şirket; altyapı projeleri, yol yapımı ve çeşitli mühendislik çözümleri sunan geniş bir yelpazede hizmet vermektedir. Bu tür kritik altyapı ve mühendislik hizmetleri sağlayan kurumlar, operasyonel süreçlerinin sürekliliği açısından yüksek hassasiyet gerektiren yapılardır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Brezilya'daki Genel Veri Koruma Kanunu (LGPD) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Nova grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır. İddiaların doğrulanması durumunda, kurumun itibar kaybı yaşaması ve tedarik zinciri güvenliği konusunda ciddi bir inceleme ile karşı karşıya kalması olasıdır.

İnşaat ve mühendislik gibi karmaşık tedarik zincirlerine sahip sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri güvenliğini değil, aynı zamanda iş ortakları arasındaki güveni de etkileyebilir. Organizasyonların bu tür tehditlere karşı savunma stratejilerini geliştirmeleri, veri yedekleme protokollerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullanması, kurumları hem hukuki hem de ticari açıdan zorlu bir sürece sürükleyebilmektedir.