Ang Brothers (M&E) Pte. Ltd. Nova grubu tarafından hedef alındı

• Fidye grubu: Nova
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 17 Aralık 2025

Nova adlı bir tehdit aktörü, Singapur merkezli faaliyet gösteren Ang Brothers (M&E) Pte. Ltd. şirketine yönelik bir veri sızıntısı iddiasında bulundu. Tehdit aktörü, ilgili kuruma ait verilerin ele geçirildiğini ve bu verilerin satıldığını öne sürerek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiasının ayrıntıları

Nova grubu tarafından yapılan duyuru, kurumun verilerinin şifrelendiği ve ardından satışa çıkarıldığı yönündeki iddiaları içermektedir. Bu tür saldırı modellerinde, saldırganlar genellikle verileri şifreleyerek sistem erişimini engellemenin yanı sıra, verileri çalmakta ve şantaj amacıyla sızıntı sitelerinde paylaşmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Kamuoyuna açık kaynaklar incelendiğinde, Nova grubu hakkında elde edilen bilgilerin oldukça sınırlı olduğu görülmektedir. Grubun operasyonel yöntemleri ve kimliği hakkında mevcut veriler kısıtlıdır. Bu durum, siber güvenlik dünyasında yeni veya kapalı devre çalışan grupların yarattığı belirsizliği yansıtmaktadır.

Sızdırılan verilerin durumu

Yapılan sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsüne de rastlanmamıştır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Ang Brothers (M&E) Pte. Ltd. hakkında

Ang Brothers (M&E) Pte. Ltd., Singapur merkezli bir mekanik ve elektrik mühendisliği firması olarak faaliyet göstermektedir. Şirket, inşaat projeleri için çeşitli mühendislik çözümleri ve tesisat hizmetleri sunmaktadır. Mühendislik ve inşaat sektöründeki bu tür faaliyetler, karmaşık tedarik zinciri süreçlerini ve çeşitli iş ortaklıklarını beraberinde getirmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine işaret etmektedir. Verilerin satılmış olması, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. Özellikle mühendislik ve inşaat sektöründe faaliyet gösteren firmalar için, iş ortaklarına yönelik artan oltalama riskleri tedarik zinciri güvenliğini doğrudan etkileyebilir.

Yasal boyutta ise, Singapur'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Eğer saldırı iddiaları doğrulanırsa, kurumun tedarik zinciri güvenliği üzerinde olumsuz etkiler gözlemlenebilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri ve veri koruma standartlarını artırmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların düzenli yedekleme stratejileri uygulaması, çalışanlar için farkındalık eğitimleri düzenlemesi ve ağ trafiğini sürekli izlemesi önerilen savunma adımları arasındadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası etkileri minimize etmek adına büyük önem arz etmektedir.