BC3 Tecnologia, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mayıs 2026

Brezilya merkezli bir teknoloji şirketi olan BC3 Tecnologia, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Tehdit aktörleri, şirkete ait olduğunu iddia ettikleri verilerin sızdırıldığını duyurarak kurumu hedef alan bir veri sızıntısı iddiasında bulunmuştur.

Tehdit aktörlerinin iddiaları

nova grubu, BC3 Tecnologia'ya ait olduğunu öne sürdüğü verileri sızıntı sitesinde kamuoyuna sunmuştur. Tehdit aktörleri, kurumun destek departmanı ile iletişime geçmesi durumunda iki dosyanın şifresini çözmeyi teklif ederek bir müzakere kapısı açtıklarını belirtmişlerdir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini içeren çift şantaj yöntemlerinin bir parçası olarak değerlendirilebilir. Tehdit aktörleri, ilanlarında çalındığı iddia edilen verilerin bir ağaç yapısını ve bazı örneklerini de paylaşmışlardır.

Fidye yazılımı sızıntı siteleri, genellikle kurban şirketlerin verilerini sergileyerek üzerlerinde baskı kurmayı amaçlayan platformlardır. Bu platformlarda verilerin paylaşılması, şirketin itibarını zedelemek ve ödeme yapmaya zorlamak için kullanılan bir araçtır. Ancak, sızıntı sitelerindeki bu tür iddialar her zaman kesin bir veri ihlali anlamına gelmeyebilir; bu nedenle paylaşılan bilgilerin doğrulanması kritik önem taşır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır. Tehdit aktörleri tarafından paylaşılan ekran görüntüleri, verilerin gerçek içeriğini doğrulamak için yeterli kanıt sunmamaktadır. İlan kapsamında herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

Veri içeriği hakkında detaylar

• İlan edilen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır; sağlanan ekran görüntüsü içeriği doğrulamamaktadır.

Veri boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır. Bu durum, saldırganların stratejik olarak sınırlı bilgi vererek belirsizlik yaratma çabası olabileceği gibi, henüz tüm verilerin sızdırılmadığına dair bir gösterge de olabilir.

BC3 Tecnologia hakkında

BC3 Tecnologia, Brezilya'da faaliyet gösteren ve özellikle oluklu mukavva ile karton ambalaj endüstrisine yönelik çözümler sunan bir teknoloji şirketidir. Şirketin temel faaliyet alanı, bu spesifik sektör için özel olarak geliştirilmiş ve satılan ERP (Kurumsal Kaynak Planlaması) yazılımlarıdır. Şirketin amiral gemisi ürünü olarak KRP-Nova adlı ERP çözümü öne çıkmaktadır. Sektörel odak noktası olan ambalaj endüstrisi için kritik iş süreçlerini yöneten bu tür yazılımlar, kurumlar için operasyonel sürekliliğin temel taşlarını oluşturur.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel süreçlerinde aksamalara ve ticari itibar kaybına yol açabilecek bir risk teşkil etmektedir. Sızdırıldığı iddia edilen veriler arasında, şirketin ERP yazılımına ait teknik bilgiler veya müşterilerine ait veriler bulunabilir. Bu durum, Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında kurumun yasal sorumluluklar altına girmesine neden olabilir.

İkincil bir risk olarak, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde veya daha geniş kapsamlı tedarik zinciri saldırılarında bir basamak olarak kullanılması mümkündür. Özellikle ERP gibi kritik iş süreçlerini yöneten yazılımları sağlayan şirketlere yönelik saldırılar, bu yazılımları kullanan diğer müşteriler için de bir risk unsuru oluşturabilir. Bu tür senaryolarda, saldırganlar yazılımın zafiyetlerini veya müşteri verilerini kullanarak daha geniş bir ekosistemi hedef alabilirler.

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle saldırganların yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir. Genel olarak, teknoloji sağlayıcılarının bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.