Sky devices, Nova adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2026

Teknoloji alanında faaliyet gösteren Sky devices isimli şirket, Nova olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiş olarak bulundu. Söz konusu iddia, şirketin verilerinin ele geçirildiğine dair bir sızıntı duyurusu niteliği taşımaktadır.

Nova grubunun iddiaları

Tehdit aktörü olarak tanımlanan Nova grubu, Sky devices kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grup, bu iddialarını desteklemek amacıyla, kurumun destek departmanı ile iletişime geçilmesi durumunda çalındığı öne sürülen verilerden örnekler sunabileceğini belirtmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yöntemlere dair önemli bir ipucu sunmaktadır.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmiş faaliyetleri hakkında derinlemesine bir bilgi bulunmamaktadır. Bu belirsizlik, siber güvenlik dünyasında yeni veya izini kaybettiren grupların tipik bir özelliğidir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak sızdırılan verilerin niteliği hakkında henüz detaylı bir bilgi edinilememiştir. Paylaşılan ekran görüntüsü incelendiğinde, ilgili duyurunun teknik bir hata nedeniyle görüntülenemediği görülmektedir. Bu durum, sızıntının içeriğine dair somut bir veri setine ulaşılmasını engellemektedir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste veya detaylı veri tipi belirtilmemiştir.

Sky devices şirket profili

Sky devices, akıllı telefonlar, tabletler, giyilebilir teknolojiler ve dizüstü bilgisayarlar gibi çeşitli teknoloji ürünleri tasarlayan ve pazarlayan bir teknoloji şirketidir. Şirket, özellikle genç ve teknoloji meraklısı tüketicilere yönelik şık ve erişilebilir cihazlar sunmaya odaklanmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşteri ve operasyonel verilerinin risk altında olabileceğine işaret etmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık hale getirilmesi durumunda, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Çifte gasp taktikleri ve savunma stratejileri

Grubun veri örnekleri sunma teklifi, siber saldırganların sıklıkla başvurduğu çifte gasp taktiklerini benimsediklerini göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına almasını içerir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bir koz olarak kullanırlar.

Bu tür iddialar karşısında kurumların, sızıntı iddialarını doğrulamak adına kapsamlı iç denetim süreçlerini başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir. Teknoloji sektöründeki diğer organizasyonlar için bu tür siber olaylar, veri koruma protokollerinin gözden geçirilmesi ve siber dayanıklılığın artırılması için bir uyarı niteliği taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için sistemlerin izlenmesi ve olası ihlallere karşı hazırlıklı olunması kritik önem arz etmektedir.