ShapeCorp, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ekim 2025

Otomotiv mühendisliği ve üretim sektöründe faaliyet gösteren ShapeCorp, nova olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, şirkete ait olduğunu iddia ettikleri verilerin sızdırıldığını duyurmuştur.

Veri sızıntısı iddiası ve yaşanan olay

nova grubu, ShapeCorp'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, 11 Kasım 2025 tarihinde verilerin içeriğini gösteren bir ağaç yapısı örneği paylaştığını belirtmektedir. Grup, kurumun mühendislik ve üretim süreçlerine dair özel verileri ele geçirdiğini öne sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması iddiası, kurumun itibarını ve operasyonel süreçlerini doğrudan hedef alan bir baskı aracı olarak kullanılır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Mühendislik tasarım dosyaları
• Pazarlama ve sunum varlıkları
• CAD dosyaları
• Mekanik tasarımlar
• CNC programları
• Proje belgeleri
• Otomasyon verileri
• Marka medyası
• Finansal kayıtlar
• Üretim kayıtları
• Kalite güvence kayıtları

Bu verilerin niteliği, şirketin operasyonel süreçlerinin en kritik noktalarını kapsamaktadır. Özellikle tasarım ve üretim dosyalarının sızdırılması iddiası, şirketin üretim hattı ve teknik yetkinlikleri üzerinde doğrudan bir risk oluşturmaktadır.

ShapeCorp şirket profili

Shape Corp., otomotiv endüstrisi için çarpışma yönetimi sistemleri ve gövde yapısı çözümleri geliştiren ve üreten küresel bir mühendislik şirketidir. Şirket, yüksek mukavemetli çelik, alüminyum ekstrüzyon ve enjeksiyon kalıplama teknolojilerini kullanarak hafif ve yenilikçi otomotiv bileşenleri üretmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde önemli riskler oluşturabilir. Sızdırılan verilerin niteliği, kurumun rekabet avantajını zayıflatabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle Ford, General Motors ve Jaguar Land Rover gibi büyük tedarik zinciri ortaklarına ait verilerin bulunması, ikincil riskleri ve sözleşmesel yükümlülükleri tetikleyebilir.

Şirketin ABD merkezli bir kurum olması nedeniyle, eyalet bazlı veri gizliliği yasaları ve olası regülasyon uyumluluk süreçleri gündeme gelebilir. Bu tür siber olaylar, şirketlerin sadece kendi verilerini değil, aynı zamanda iş ortaklarıyla olan güven ilişkilerini de test etmektedir. Tedarik zinciri güvenliği, modern üretim sektöründe kritik bir öneme sahiptir ve bir tedarikçide meydana gelen ihlal, tüm ekosistemi etkileyebilir.

Bu tür tehditlerle mücadele etmek için organizasyonların siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri önerilmektedir. Ayrıca, siber saldırganların kullandığı sosyal mühendislik yöntemlerine karşı çalışan farkındalığının artırılması, sızıntıların etkisini azaltmada önemli bir rol oynamaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.