Stark Shipping nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Ukrayna
• Sektör: Ulaşım
• Duyuru tarihi: 15 Kasım 2025

Ukrayna merkezli denizcilik hizmetleri sağlayıcısı Stark Shipping, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde bir veri sızıntısı ilanıyla listelenmiştir. Tehdit aktörü grubu, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı duyurusu yayımlamıştır.

Tehdit aktörünün iddiaları

Nova adlı tehdit aktörü grubu, Stark Shipping kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı yayımlamıştır. Yapılan iddiaya göre, sızdırılan veriler kurumun Karadeniz ve Azak Denizi'ndeki operasyonlarına dair bilgilerden oluşmaktadır. Tehdit aktörü, bu süreçte toplamda 130 GB boyutunda veri elde ettiğini belirtmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak adlandırılan bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, siber saldırıların sadece sistem kesintilerine değil, aynı zamanda veri gizliliğinin ihlaline de yol açtığını göstermektedir.

Sızdırılan verilerin kapsamı

Yayımlanan ilan ve ilgili ekran görüntüsüne göre, verilerin kurumun Karadeniz ve Azak Denizi'ndeki operasyonlarına ait olduğu belirtilmektedir. Ancak, sızdırılan verilerin tam kapsamı veya hangi spesifik veri türlerini içerdiğine dair şu an için detaylı bir bilgi bulunmamaktadır.

İlgili sızıntı ilanı kapsamında herhangi bir veri türü ismen listelenmemiştir.

Kurum profili

Stark Shipping, Karadeniz ve Azak Denizi'nde faaliyet gösteren bir denizcilik hizmetleri sağlayıcısıdır. Şirket; liman acenteliği, dökme ve sıvı yükler için kargo kiralama ve pazar analizi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin içeriğinde müşteri bilgileri veya lojistik kayıtlarının bulunması durumunda, kurumun iş ortakları ve müşterileri için ikincil riskler oluşabilir. Özellikle lojistik ve denizcilik gibi kritik sektörlerde, operasyonel verilerin sızması tedarik zinciri güvenliğini de etkileyebilecek bir durumdur.

Kurumun Ukrayna'da faaliyet gösteren bir yapı olması nedeniyle, siber olay sonrası ilgili veri koruma mevzuatlarına uyum süreçlerinin gündeme gelmesi muhtemeldir. Nova grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür sızıntılar genellikle kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir. Siber saldırıların bu tür yan etkileri, kurumların sadece teknik savunma değil, aynı zamanda veri gizliliği ve uyumluluk konularında da hazırlıklı olmasını gerektirir.

Bu tür bir durumla karşı karşıya kalan kurumların, sızan verilerin niteliğini ve gerçek boyutunu tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları önerilmektedir. Olayın kapsamının netleşmesi, hem hukuki yükümlülüklerin yerine getirilmesi hem de gelecekteki saldırılara karşı savunma stratejilerinin geliştirilmesi açısından kritik önem taşımaktadır.