Nova grubu NSW Government kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Nova
• Ülke: Avustralya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 15 Haziran 2026

Nova olarak bilinen tehdit aktörü, Avustralya'daki NSW Government kurumuna ait hassas verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde listeledi.

Olayın detayları

Nova grubu, 15 Haziran 2026 tarihinde NSW Government kurumunu kendi sızıntı sitesinde ifşa etti. Grup, kurumun ağından hassas veriler sızdırdığını öne sürüyor. Yapılan açıklamada, kurumun grubun destek departmanıyla iletişime geçmesi durumunda, çalınan verilere dair örneklerin paylaşılabileceği ifade ediliyor.

Bu tür sızıntı sitesi faaliyetleri genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırılan veriler hakkında

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi verilmemiştir; paylaşılan ekran görüntüleri ise içeriğin doğrulanması için yeterli nitelikte değildir. Sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Kurum profili

New South Wales Hükümeti, Avustralya'nın New South Wales eyaletinin idari yönetim organıdır. Bu kurum; eğitim, sağlık, planlama ve çevre gibi çeşitli kamu hizmetlerinin sunulmasından sorumludur.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun sunduğu kamu hizmetleri ve vatandaşlara ait veriler üzerinde potansiyel bir risk oluşturabilir. Avustralya'daki gizlilik yasaları ve veri koruma mevzuatları uyarınca, kurumun bir veri ihlali bildirimi yapması gerekebilir. Bu tür ihlallerden kaynaklanabilecek ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer alabilir.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Yaşanan bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi açısından olumsuz sonuçlar doğurabilir. Kamu hizmeti sağlayan kurumlar için veri bütünlüğü ve erişilebilirliği hayati önem taşır; bu nedenle bu tür sızıntı iddiaları operasyonel süreçler üzerinde baskı yaratabilir.

Kamu sektörü gibi kritik altyapı ve hizmet sağlayan organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek önemlidir. Veri koruma protokollerinin sıkılaştırılması, ağ trafiğinin izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar, bu tür saldırıların etkilerini azaltmaya yardımcı olabilir. Ancak bu olay özelinde, kurumun operasyonel sürekliliğinin ve itibarının korunması için dikkatli bir yönetim süreci gerekmektedir.