Sovcali fidye yazılım grubu Lucidmotors kurumunu sızıntı sitesine ekledi

• Fidye grubu: Sovcali
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 9 Ağustos 2026

Sovcali grubu Lucid Motors verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen Sovcali, Lucid Motors ve eShocan Engineering şirketlerine ait kritik mühendislik arşivlerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayınladı. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin boyutunun oldukça büyük olduğu belirtilmektedir.

Saldırı iddiası ve olay süreci

9 Ağustos 2026 tarihinde sızıntı sitesinde yer alan duyuruya göre, Sovcali grubu Lucid Motors ve eShocan Engineering'e ait verilere sahip olduğunu öne sürmüştür. Tehdit aktörü, ele geçirdiğini iddia ettiği verilerin 5.078 terabayt boyutunda olduğunu ve bu verilerin mühendislik dokümanlarından oluştuğunu belirtmektedir. İlgili duyuruda, verilerin kamuoyuna açıklanması için bir geri sayım başlatıldığı gözlemlenmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı öne sürülen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler çok geniş bir teknik yelpazeyi kapsamaktadır. Sızdırıldığı iddia edilen verilerin içeriğinde şu teknik detaylar yer almaktadır:

• CATIA ve STEP modelleri
• FEA ve NVH analizleri
• LiDAR yıkama sistemine ait çok gigabaytlık CFD simülasyonları
• Topoloji optimizasyon çalışmaları
• Gravity ve Midsize modellerine ait statik ve modal sonuçlar
• Malzeme listeleri (BOM)
• İç ilerleme raporları

Bu verilerin sızdırılmasıyla birlikte, kurumun mühendislik tasarımları, teknik analiz raporları ve üretim verileri gibi kritik bileşenlerinin tehlike altında olduğu iddia edilmektedir.

Lucid Motors hakkında

Lucid Motors, yüksek performanslı elektrikli araçlar tasarlayan ve üreten Amerikalı bir otomotiv şirketidir. Şirket, özellikle lüks elektrikli sedan ve SUV modelleriyle tanınmaktadır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu iddia edilen veri sızıntısı, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi ve olumsuz etkiler oluşturabilir. Özellikle mühendislik verilerinin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine ve Ar-Ge süreçlerinin zarar görmesine yol açabilecek niteliktedir. Şirketin Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, eyalet bazlı veri koruma düzenlemeleri ve olası fikri mülkiyet ihlalleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Ayrıca, bu tür hassas teknik verilerin yayımlanması, tedarik zinciri üzerinde ikincil riskler doğurabilir ve kurumun genel güvenilirliğini zedeleyebilir. Tehdit aktörünün bu saldırıda çifte gasp yöntemi kullanıp kullanmadığı ise henüz netlik kazanmamıştır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunması esasına dayanır.

Bu tür siber saldırılar karşısında kurumların, özellikle yüksek teknoloji üreten sektörlerde, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Mühendislik verilerinin korunması, sadece operasyonel süreklilik için değil, aynı zamanda şirketin uzun vadeli stratejik hedefleri için de hayati bir gerekliliktir.