Ang Brothers (M&E) Pte. Ltd. nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 15 Kasım 2025

Singapur merkezli bir imalat firması olan Ang Brothers (M&E) Pte. Ltd., nova olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelendi. Grubun yaptığı açıklamaya göre, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği ve hassas bilgiler ele geçirildiği iddia ediliyor.

Saldırı iddiası ve sürecin işleyişi

nova grubu, Ang Brothers (M&E) Pte. Ltd.'ye ait olduğunu iddia ettiği yaklaşık 3TB boyutunda veriyi ele geçirdiğini duyurdu. Grup, sızdırılan verilerin tek seferde değil, belirli bir plan dahilinde paylaşılacağını belirtti. Yapılan açıklamaya göre, veriler 15 ayrı parça halinde sızdırılacak ve her bir parça 250GB boyutunda olacak şekilde paylaşıma sunulacaktır.

Saldırganlar, kurumun sistemlerini geri yükleyebilmesi ve şifrelenen dosyalarına tekrar erişim sağlayabilmesi için kendileriyle iletişime geçmesi gerektiğini ifade ettiler. Bu durum, siber saldırganların klasik bir fidye yazılımı stratejisi izlediğini göstermektedir. Fidye yazılımı saldırılarında saldırganlar, sistemleri şifreleyerek operasyonel süreçleri durdururken, aynı zamanda verileri çalmakta ve bu verileri sızdırmakla tehdit etmektedirler.

Veri içeriği ve boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri miktarı ve dosya sayısı hakkında şu detaylar verilmiştir:

• Toplam veri boyutu yaklaşık 3TB olarak iddia edilmektedir.
• Dosya sayısı olarak milyonlarca dosyanın sızdırılacağı belirtilmiştir.

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiş olup, grubun verilerin içinde hassas her şeyin bulunduğuna dair genel bir iddiası bulunmaktadır. Listeleme kapsamında etkilenen veri türlerine dair herhangi bir özel veri tipi belirtilmemiştir.

Ang Brothers (M&E) Pte. Ltd. hakkında

Ang Brothers (M&E) Pte. Ltd., Singapur merkezli bir mühendislik firmasıdır. Şirket temel olarak sıhhi tesisat, ısıtma sistemleri ve klima kurulumu ile bakımı alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehdit edebilecek bir durum oluşturabilir. Saldırganların kullandığı yöntem, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan stratejiye benzemektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumu iki farklı cepheden baskı altına almaya çalışırlar.

Sızdırılan verilerin hassasiyetine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Veri sızıntıları, sadece doğrudan teknik sorunlara yol açmakla kalmaz, aynı zamanda kurumun itibarını ve güvenilirliğini de zedeleyebilir. Singapur'un Kişisel Verilerin Korunması Yasası (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlar ile karşılaşması muhtemeldir.

Mühendislik ve imalat sektöründeki organizasyonlar için bu tür tehditler, ticari sırların ve operasyonel planların açığa çıkması riskini taşır. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, veri ihlali durumunda yasal mevzuatlara uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesine yardımcı olabilir. Bu olayda saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık bilgi oldukça sınırlıdır.