ANG BROTHERS (M&E) PTE. LTD. (P3) nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2025

Singapur merkezli bir mühendislik firması olan ANG BROTHERS (M&E) PTE. LTD. (P3), nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve verilerin dışarı sızdırıldığı iddia edilmiştir.

Saldırı iddiası ve yaşanan olay

nova grubu, ANG BROTHERS (M&E) PTE. LTD. (P3) kurumuna ait verilerin ele geçirildiğini öne sürmektedir. Grubun bu iddiasını içeren duyuru, 6 Aralık 2025 tarihinde yayımlanmıştır. Saldırganlar, kurumun bilgi sistemlerine sızdıklarını ve bu süreçte çeşitli verileri dışarı aktardıklarını iddia etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde kurumları listelemesi, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri paylaşmakla tehdit ederek kurumu daha fazla baskı altına almayı hedeflerler. Bu tür olaylar, kurumların dijital varlıklarını koruma stratejilerini yeniden gözden geçirmelerini gerektiren ciddi siber güvenlik riskleri oluşturur.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamada, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi yer almamaktadır.

• Sızıntı listesinde herhangi bir veri türüne dair spesifik bilgi bulunmamaktadır.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hususlarda da herhangi bir bilgiye rastlanmamıştır. Bu durum, saldırı sonrası süreçte kurumun ne tür bir veri kaybıyla karşı karşıya kaldığını anlamasını zorlaştıran bir belirsizlik yaratmaktadır.

Kurum profili

ANG BROTHERS (M&E) PTE. LTD. (P3), Singapur merkezli faaliyet gösteren bir mühendislik firmasıdır. Şirket, temel olarak sıhhi tesisat, ısıtma sistemleri ile klima kurulumu ve bakımı gibi alanlarda hizmet sunmaktadır. Mühendislik ve teknik bakım hizmetleri sunan kurumun operasyonel süreçleri, karmaşık altyapı sistemleri ve müşteri verileriyle iç içe geçmektedir.

Olası etkiler ve güvenlik değerlendirmesi

Bu grup hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılması, ticari faaliyetlerin aksamasına ve kurumun itibarının ciddi şekilde zarar görmesine yol açabilir. Özellikle mühendislik ve bakım hizmetleri gibi güvene dayalı sektörlerde, veri ihlalleri müşteriler nezdinde güven kaybına neden olabilir.

Sızan veriler arasında müşteri bilgileri veya çalışanlara ait hassas veriler bulunması durumunda, Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, çalınan verilerin üçüncü taraflarla paylaşılması, kurum için ikincil bir gasp riski oluşturabilir. Bu tür riskler, siber saldırganların veriyi sadece fidye için değil, aynı zamanda kurumu daha fazla manipüle etmek için kullanmalarına zemin hazırlar.

Bu tür siber güvenlik olayları karşısında kurumların, siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve olası veri ihlallerine karşı proaktif izleme yöntemlerini uygulamaya koymaları önerilmektedir. Güçlü bir savunma hattı oluşturmak, ağ trafiğinin sürekli izlenmesi ve veri şifreleme yöntemlerinin etkin kullanımı gibi adımlar, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır.