Rawafid Industrial Nova adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nova
• Ülke: Suudi Arabistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Nisan 2025

Su altyapısı projeleri konusunda uzmanlaşmış olan Rawafid Industrial, Nova isimli siber tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, şirkete ait olduğu iddia edilen 20 GB boyutunda kurumsal verinin ele geçirildiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Nova olarak bilinen tehdit aktörü, Rawafid Industrial şirketini kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, söz konusu veri sızıntısının 23 Nisan 2025 tarihinde gerçekleştiğini iddia etmektedir. Bu iddiaya göre, saldırganlar belirtilen tarihte kurumsal ağa erişim sağlamış ve verileri ele geçirmiştir. Nova grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar sıklıkla görülmektedir. Fidye yazılımı saldırganları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılmaktadır. Bu yöntemde saldırganlar, verilerin şifrelenmiş olmasının yanı sıra, verilerin ifşa edilmesi tehdidini de kullanarak kurumu ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veri içerikleri

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çeşitli formatlarda belgeler ve teknik dosyalar yer almaktadır. Sızıntı içeriğinde şu tür verilerin bulunduğu belirtilmektedir:

• Ödeme kayıtları
• İş siparişleri
• Yedekleme dosyaları
• Yapılandırma dosyaları
• Raporlar
• Sertifikalar
• Faturalar

Bu verilerin yanı sıra sızıntı içeriğinde gizli belgeler, planlar, PDF, XLSX ve DOC formatındaki dosyalar ile çeşitli görsellerin de bulunduğu ifade edilmektedir. Verilerin kapsamı, saldırganların sistem içerisinde derinlemesine bir hareketlilik sergilediği izlenimini vermektedir.

Rawafid Industrial hakkında

2008 yılında kurulan Rawafid Industrial, Suudi Arabistan merkezli bir şirkettir. Şirket, su altyapısı projeleri alanında uzmanlaşmış olup; deniz suyu ve acı su arıtma ile atık su arıtma tesisleri gibi kritik projeler yürütmektedir. Bu tür altyapı hizmetleri, bölgenin temel ihtiyaçlarını karşılayan stratejik öneme sahip faaliyetler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, Rawafid Industrial'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle fatura ve sözleşme gibi belgelerin ifşa olması, şirketin tedarik zinciri ortakları üzerinde ikincil riskler meydana getirebilir. Kritik su altyapısı sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, şirket bu veri sızıntısı nedeniyle yerel düzenlemeler kapsamında yasal yükümlülüklerle karşı karşıya kalabilir.

Ayrıca, sızdırılan teknik yapılandırma dosyaları, kurumun ağ güvenliğine yönelik daha ileri düzeyde hedefli saldırıların önünü açabilecek niteliktedir. Teknik detayların kötü niyetli aktörlerin eline geçmesi, gelecekteki saldırıların karmaşıklığını artırabilir. Bu tür durumlarda, kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Genel olarak, bu tür olaylar organizasyonların veri koruma stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Kritik altyapı sektöründeki kurumlar için veri bütünlüğü ve gizliliği, hem ulusal güvenlik hem de ticari sürdürülebilirlik açısından hayati bir önem arz etmektedir. Saldırganların kullandığı çifte gasp taktiği, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı durumunda uygulanacak kriz yönetimi planlarına da odaklanması gerektiğini göstermektedir.