Textile Testing Services of America Nova grubu tarafından hedef alındı

• Fidye grubu: Nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2026

Nova adlı bir tehdit aktörü, Textile Testing Services of America kurumuna ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı duyurusu yaptı. 26 Mayıs 2026 tarihinde siber suçluların kullandığı bir sızıntı sitesinde paylaşılan iddiaya göre, kurumun ağlarına yetkisiz erişim sağlanmış durumda.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü Nova grubu, Textile Testing Services of America kurumunu hedef aldığını resmi bir ilanla duyurmuştur. Grubun paylaştığı bilgilere göre, kurumun ağlarına ilk erişimi sağlamak amacıyla ttsamexico.com alan adı ve belirli bir IP adresi kullanılmıştır. Saldırganlar, kurumun destek birimiyle iletişime geçmesi durumunda, çalındığını iddia ettikleri verilerden örnekler sunabileceklerini belirterek baskı kurmaya çalışmaktadır.

Bu tür durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde edilen hassas verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlar. Tehdit aktörünün, verilerin doğrulanması için örnek sunma vaadiyle iletişim kurulmasını talep etmesi, kurum üzerinde psikolojik bir baskı oluşturma stratejisi olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir bilgi paylaşılmamıştır. Paylaşılan görsel içeriklerin bir hata mesajı göstermesi nedeniyle, çalınan verilerin kapsamı, miktarı veya türü hakkında herhangi bir detaylı bilgi edinilememektedir. İlan edilen içerikte sızdırılan verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Textile Testing Services of America hakkında

Textile Testing Services of America (TTSA), tekstil ürünleri için laboratuvar testleri, kalite kontrol ve belgelendirme hizmetleri sunan bir kuruluştur. Şirket, tekstil endüstrisinde standartlara uygunluk ve ürün güvenliği üzerine faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Nova grubu hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılmış olması, çalışanlar ve müşteriler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Kurumun faaliyet gösterdiği sektör ve operasyonel yapısı göz önüne alındığında, veri sızıntısının iş sürekliliği üzerinde olumsuz etkiler yaratması muhtemeldir.

Ayrıca, kurumun Meksika ve ABD merkezli operasyonları bulunması nedeniyle, sızıntının ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Bu tür durumlarda, organizasyonların veri koruma kanunlarına uyum süreçlerini gözden geçirmeleri ve siber güvenlik protokollerini güçlendirmeleri kritik önem taşır.

Sektörel bazda bakıldığında, üretim ve test hizmetleri sağlayan kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşır. Bu tür saldırılar karşısında kurumların, ağ erişim kontrollerini sıkılaştırmaları, IP tabanlı izleme mekanizmalarını geliştirmeleri ve alan adı güvenliğini artırmaları önerilmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci yürütmek, olası itibar kayıplarının ve yasal yaptırımların etkisini azaltmak adına stratejik bir adım olarak değerlendirilmektedir.