Veda Consulting Company nova adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Mayıs 2026

Veda Consulting Company siber saldırı iddiasıyla karşı karşıya kaldı

Veda Consulting Company, nova olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek organizasyonu kendi platformunda kamuoyuna duyurmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından işletilmektedir. Bu tür gruplar, ele geçirdikleri verileri sızdırmakla veya daha yüksek miktarlarda fidye talep etmekle tehdit ederek çift taraflı şantaj yöntemini uygulamaktadırlar.

Tehdit aktörünün iddiaları ve süreç

Nova adlı grup, Veda Consulting Company'ye ait verileri ele geçirdiğini ileri sürmektedir. Tehdit aktörü, kurumun destek departmanı ile iletişime geçmesi durumunda, çalındığı öne sürülen verilerden örnekler sunacağını beyan etmiştir. Bu durum, saldırganların verilerin gerçekliğini kanıtlamak veya müzakere sürecini başlatmak için kullandıkları yaygın bir yöntemdir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Siber saldırı dünyasında, hakkında bilgi bulunmayan grupların faaliyetleri, savunma stratejileri geliştirmeyi zorlaştıran bir diğer unsurdur.

Sızdırılan verilerin niteliği

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, verilerin içeriği hakkında herhangi bir doğrulayıcı veri veya somut kanıt sunmamaktadır. Bu nedenle, sızıntının kapsamı ve niteliği hakkında henüz kesin bir yargıya varılamamıştır.

Veda Consulting Company hakkında

Veda Consulting Company, kâr amacı gütmeyen kuruluşlara CRM sistemlerinin uygulanması ve optimize edilmesi konusunda uzmanlaşmış bir danışmanlık firmasıdır. Bu tür uzmanlık gerektiren hizmetler, kurumun müşterileriyle olan veri akışının kritik bir noktasında yer almasına neden olmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun kâr amacı gütmeyen kuruluşlara CRM sistemleri konusunda danışmanlık vermesi, sızdırılan verilerin hassas müşteri veya bağışçı bilgilerini içerebileceği olasılığını doğurabilir. Bu tür bir veri ihlali durumunda, kurumun hizmet verdiği kuruluşlar nezdinde ciddi bir güven kaybı ve itibar zedelenmesi yaşanması olasıdır. Ayrıca, sızdırılan bilgiler arasında kişisel verilerin bulunması durumunda, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Saldırının ikincil riskleri arasında, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması yer almaktadır. Bu tür senaryolarda, sızdırılan veriler saldırganlar tarafından daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilir. Bu tür risklere karşı organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.