Nova grubu Neubox verilerinin sızdırıldığını iddia etti

• Fidye grubu: Nova
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mayıs 2026

Nova adlı bir tehdit aktörü, Meksika merkezli dijital hizmet sağlayıcısı Neubox'a ait çok sayıda web sitesinin verilerinin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan açıklamada, söz konusu sitelerin verilerinin sızdırıldığı ve kurumun fidye müzakereleri için iletişime geçmesi gerektiği belirtildi.

Saldırı iddiası ve yaşanan olay

Nova grubu, sızıntı sitesinde Neubox'a ait olduğunu iddia ettiği çok sayıda alan adını listeleyerek, bu sitelerin şu anda çevrimdışı durumda olduğunu ifade etmiştir. Tehdit aktörü, bu sitelere ait kaynak kodları, belgeler ve veritabanlarının ele geçirildiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun fidye müzakerelerini başlatması için kendileriyle iletişime geçmesi talep edilmektedir.

Saldırganların iddialarına göre, sızdırılan veriler arasında kaynak kodları, çeşitli belgeler, veritabanları ve phpmyadmin erişim verileri bulunmaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü, söz konusu içeriğin doğruluğunu kanıtlayıcı nitelik taşımamaktadır. Bu durum, sızıntının kapsamı ve gerçekliği konusunda belirsizlik yaratmaktadır.

Etkilenen veri türleri

Tehdit aktörünün iddialarına göre sızdırılan veriler şunlardır:

• Kaynak kodları
• Veritabanları
• Belgeler
• phpmyadmin verileri

Neubox hakkında

Neubox, Meksika merkezli bir web barındırma, alan adı tescili ve dijital hizmetler sağlayıcısıdır. Kurum, bireysel ve kurumsal müşterilerine web sitesi barındırma, e-posta hizmetleri ve sunucu çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Neubox ve bu kurumla ilişkili olduğu belirtilen çok sayıda web sitesi için veri gizliliği ve operasyonel süreklilik açısından önemli riskler oluşturabilir. Sızdırıldığı iddia edilen veritabanları ve kaynak kodları, ikincil saldırılar düzenlemek veya fikri mülkiyet hırsızlığı yapmak amacıyla kullanılabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir durumdur.

Tehdit aktörü olan Nova grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun fidye odaklı taktikleri, operasyonel aksaklıkları bir baskı mekanizması olarak kullandıklarını göstermektedir. Bu tür saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde çift taraflı bir şantaj uygularlar.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri güvenliği ve iş sürekliliği planlarının önemini bir kez daha ortaya koymaktadır. Dijital hizmet sağlayıcılarının, verilerin gizliliğini korumak ve operasyonel devamlılığı sağlamak adına kapsamlı güvenlik önlemleri alması kritik önem taşır. Veri sızıntısı riskine karşı alınan önlemler arasında düzenli yedekleme, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi temel güvenlik adımları yer almaktadır. Bu tür olaylar, siber saldırganların operasyonel süreçleri bir kaldıraç olarak kullanma stratejisini net bir şekilde sergilemektedir.