Ang Brothers (M&E) Pte. Ltd. verileri nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2025

nova adlı fidye yazılımı grubu, Singapur merkezli bir mühendislik firması olan Ang Brothers (M&E) Pte. Ltd. şirketine ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kamuoyuna duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu sızıntı kapsamında çok yüksek miktarda verinin ele geçirildiği öne sürülüyor.

Veri sızıntısı iddiası ve olayın detayları

Tehdit aktörü olarak bilinen nova grubu, 13 Aralık 2025 tarihinde yaptığı bir duyuru ile Ang Brothers (M&E) Pte. Ltd. kurumuna ait olduğu iddia edilen 2.5TB boyutundaki verileri kendi sızıntı sitesinde listeledi. Grup, ele geçirdiği bu verilerin satışa çıkarıldığını belirterek, ilgilenen tarafların kendileriyle iletişime geçebileceğini ifade etti. Yapılan bu açıklama, şirketin operasyonel verilerinin tehlike altında olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda daha fazla gelir elde etmek amacıyla sızdırdıkları verileri internet ortamında paylaşmaları veya satışa sunmaları sıkça rastlanan bir durumdur. Bu yöntem, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılmaktadır. Bu stratejide saldırganlar, hem sistemlerin geri döndürülmesi için fidye talep ederler hem de verilerin ifşa edilmesi tehdidiyle kurumu baskı altına alırlar. nova grubu hakkındaki bilgiler sınırlı olsa da, sergiledikleri bu yöntemler doğrudan bu stratejiye işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler şirketin temel iş süreçleriyle doğrudan bağlantılıdır. Söz konusu verilerin içeriğine dair şu detaylar verilmiştir:

• Kurumun tesisat, ısıtma ve iklimlendirme faaliyetlerine ilişkin veriler.

Verilerin boyutu 2.5TB olarak belirtilmesine rağmen, sızdırılan dosyaların tam sayısı veya diğer detayları hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı hakkında da herhangi bir beyanda bulunulmamıştır.

Ang Brothers (M&E) Pte. Ltd. hakkında

Ang Brothers (M&E) Pte. Ltd., Singapur merkezli faaliyet gösteren bir mekanik ve elektrik mühendisliği firmasıdır. Şirket, temel olarak sıhhi tesisat, ısıtma sistemleri ile klima kurulumu ve bakımı gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Mühendislik ve teknik hizmetler sektöründe faaliyet gösteren kurumun operasyonel süreçlerinin bu sızıntıdan etkilenmiş olabileceği düşünülmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin sızdırılması, sadece operasyonel aksaklıklara yol açmakla kalmayıp, aynı zamanda şirketi ciddi yasal yükümlülüklerle de karşı karşıya bırakabilir. Özellikle Singapur'daki Kişisel Verileri Koruma Yasası (PDPA) kapsamında, kurumun veri ihlali durumunda yasal süreçleri yönetmesi gerekebilir.

Sızıntının yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumsal casusluk amaçlı kötü niyetli aktörler tarafından değerlendirilmesi yer almaktadır. Bu tür durumlarda, kurumların veri ihlali bildirim prosedürlerini hızla başlatmaları ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri önerilmektedir.

Mühendislik ve teknik hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Kurumların, veri sızıntısı durumunda karşılaşabilecekleri yasal ve operasyonel riskleri minimize etmek adına, veri ihlali bildirim süreçlerine hazırlıklı olmaları ve siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.