AV Services Barcelona nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Eylül 2025

İspanya merkezli AV Services Barcelona veri sızıntısı ile karşı karşıya

İspanya merkezli faaliyet gösteren AV Services Barcelona, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. 25 Eylül 2025 tarihinde yapılan bu bildirim, kurumun kritik verilerinin tehlikede olabileceğine dair ciddi endişeler uyandırmaktadır.

Saldırı süreci ve grubun iddiaları

nova grubu, AV Services Barcelona'ya ait olduğunu iddia ettiği yaklaşık 100 GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamalara göre, saldırganlar sadece verileri çalmakla kalmamış, aynı zamanda şirketin sistemlerini şifreleyerek operasyonel süreçleri durma noktasına getirmiştir. Saldırganlar, fidye ödemesi yapılması için sistemlere bir rehber bıraktıklarını belirtmektedir. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Saldırganların kullandığı bu yöntem, modern siber suç dünyasında sıkça rastlanan çifte gasp tekniği olarak nitelendirilmektedir. Bu yöntemde saldırganlar, hem sistemleri şifreleyerek iş akışını engellemekte hem de çalınan verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlamaktadır. nova grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, uyguladıkları bu strateji verilerin hem gizliliğini hem de erişilebilirliğini hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen veri setinin oldukça kapsamlı olduğu görülmektedir. Paylaşılan bilgilere göre, sızıntı kapsamında şu tür içeriklerin yer aldığı belirtilmektedir: kaynaklar, faturalandırma bilgileri, müşteri bilgileri, planlar, ticari veriler, Barselona ve fabrika verilerine ait bilgiler, arşivler, videolar, resimler ve çeşitli belgeler.

Saldırı sonucunda etkilenen veri türleri arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Faturalandırma bilgileri
• Ticari veriler
• Kurumsal belgeler

AV Services Barcelona hakkında

AV Services Team, Barselona ve Madrid merkezli bir şirket olarak faaliyet göstermektedir. Şirket, etkinlikler için görsel-işitsel prodüksiyon, canlı yayın, video konferans ve ekipman kiralama hizmetleri sunmaktadır. 15 yılı aşkın deneyimiyle kurumsal müşterilerine özel çözümler ve teknik destek sağlayan firma, profesyonel hizmetler sektöründe önemli bir oyuncu konumundadır.

Olayın potansiyel etkileri ve değerlendirme

Bu tür veri ihlalleri, kurumun operasyonel sürekliliği ve müşteri gizliliği üzerinde doğrudan bir tehdit oluşturmaktadır. Sızdırılan veriler arasında müşteri ve faturalandırma bilgilerinin bulunması, şirketin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşılaşmasına yol açabilir. Veri ihlallerinin yarattığı riskler sadece kurumla sınırlı kalmamakta, aynı zamanda etkilenen taraflar için de ikincil riskler doğurmaktadır.

Özellikle müşteri bilgilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmesi kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu olay, veri güvenliği protokollerinin ve yedekleme stratejilerinin ne kadar hayati olduğunu bir kez daha göstermektedir.