Shape Corp, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2025

Shape Corp, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Otomotiv mühendisliği ve üretim sektöründe faaliyet gösteren Shape Corp, nova olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grubun iddialarına göre, şirkete ait kritik veriler ele geçirilmiş ve sızıntı sitesinde ifşa edilmiştir.

Saldırı iddiası ve gelişen olaylar

nova grubu, Shape Corp'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Tehdit aktörü, kurumun mühendislik ve üretim süreçlerine dair çeşitli belgeleri ele geçirdiğini iddia etmektedir. Söz konusu duyuru, 8 Ekim 2025 tarihinde yapılmıştır. Bu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, siber suçluların verileri şantaj amacıyla kullandığı görülmektedir. Bu tür durumlarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir tehdit modelidir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, sızdırılan veri içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İddia edilen sızıntı şunları içermektedir:

• Mühendislik tasarım dosyaları
• Pazarlama varlıkları
• CAD dosyaları
• Mekanik tasarımlar
• CNC programları
• Proje dokümantasyonu
• Otomasyon verileri
• Marka medyası
• Finansal kayıtlar
• Üretim kayıtları
• Kalite güvence kayıtları

Shape Corp şirket profili

Shape Corp., otomotiv endüstrisi için çarpışma yönetimi sistemleri ve gövde yapısı çözümleri geliştiren ve üreten küresel bir mühendislik şirketidir. Şirket; yüksek mukavemetli çelik şekillendirme, alüminyum ekstrüzyon ve enjeksiyon kalıplama teknolojilerini kullanarak hafif ve yenilikçi otomotiv parçaları üretme konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı, Shape Corp'un fikri mülkiyet haklarına ve ticari sırlarına yönelik önemli riskler oluşturabilir. Mühendislik ve üretim verilerinin ifşası, kurumun rekabet avantajını zayıflatabilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir. ABD merkezli bir kurum olması sebebiyle, bu sızıntının eyalet bazlı veri koruma yasaları ve olası regülasyon uyumluluk süreçleri üzerinde ciddi sonuçları olabilir.

Ayrıca, finansal ve operasyonel verilerin açığa çıkması, kurumun ikincil saldırılara veya hedefli oltalama kampanyalarına maruz kalma ihtimalini artırabilir. Grubun yöntemleri göz önüne alındığında, sızdırılan verilerin çifte gasp stratejisinin bir parçası olarak kullanıldığı değerlendirilmektedir. Çifte gasp stratejisi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ettiği bir yöntemdir.

Bu tür sektörlerde faaliyet gösteren organizasyonlar için siber güvenlik önlemlerinin artırılması kritik önem taşır. Özellikle üretim ve mühendislik verilerinin korunması, ticari sırların güvenliği açısından hayati bir rol oynamaktadır. Kurumların, veri sızıntılarına karşı hazırlıklı olmak adına ağ izleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önerilmektedir.