Nova grubu LTI Services ve Larick Towing şirketlerini hedef aldığını iddia etti

• Fidye grubu: Nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 30 Mayıs 2026

Nova adlı bir tehdit grubu, LTI Services ve Larick Towing şirketlerine ait veritabanlarını ele geçirdiğini iddia ederek bu kurumları hedef aldığını duyurdu.

Saldırı iddiası ve süreç

Nova grubu tarafından 30 Mayıs 2026 tarihinde yayımlanan bir ilanda, LTI Services ve Larick Towing şirketlerinin sistemlerine sızıldığı öne sürülmüştür. Grup, kurumların veritabanlarına erişim sağladığını iddia ederek fidye pazarlıkları için 11 günlük bir süre tanımıştır. Tehdit aktörleri, iddialarını kanıtlamak amacıyla iki dosyanın şifresini çözdüklerini belirtmişlerdir. Ayrıca grup, sızıntı kapsamında kaynak kodlarını değil, yalnızca veritabanı dosyalarını paylaşacağını ifade etmiştir.

Bu tür olaylar genellikle çift şantaj olarak bilinen yöntemlerle gerçekleşir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eden karmaşık bir süreçtir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre sızdırılan veriler veritabanı dosyalarından oluşmaktadır. Ancak, paylaşılan ekran görüntüsü içeriğin doğruluğunu teyit edecek herhangi bir bilgi sunmamaktadır. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Hedef alınan kurumlar

Saldırıya uğradığı iddia edilen kurumlar arasında LTI Services ve Larick Towing bulunmaktadır. LTI Services, ağır vasıta endüstrisi için özelleştirme, onarım ve yedek parça hizmetleri sunan bir kuruluştur. Larick Towing ise 1978 yılından bu yana faaliyet gösteren, ülke çapında araç taşıma ve çekici hizmetleri sağlayan bir aile işletmesidir.

Olası riskler ve değerlendirme

Nova grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Söz konusu iddia, kurumların operasyonel sürekliliğini olumsuz etkileyebilir ve müşteri verilerinin ifşasına yol açabilir. Şirketlerin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri gizliliği yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Veritabanı sızıntıları, kimlik hırsızlığı ve hedefli oltalama saldırıları için ikincil riskler oluşturabilir. Eğer kurumlar fidye talebini karşılamazsa, verilerin halka açık platformlarda paylaşılması ihtimali bulunmaktadır. Bu tür senaryolarda, kurumların veri sızıntısı tespit araçlarını kullanmaları, ağ trafiğini izlemeleri ve erişim kontrollerini sıkılaştırmaları kritik öneme sahiptir. Veri koruma stratejileri, bu tür tehditlere karşı savunma hattının en önemli parçasıdır.