BRDSoft, nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ekim 2025

Brezilya merkezli teknoloji şirketi BRDSoft, nova isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü olan grup, 21 Ekim 2025 tarihinde yaptığı bir duyuru ile kurumun sistemlerine sızdığını ve bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

nova grubu tarafından yayımlanan duyuruya göre, saldırganlar BRDSoft'un sistemlerine yetkisiz erişim sağladıklarını öne sürmektedir. Tehdit aktörünün iddiaları, kurumun operasyonel süreçlerini ve veri güvenliğini hedef alan bir veri sızıntısı yaşandığı yönündedir. Ancak, grubun bu iddiasını destekleyecek herhangi bir kanıt veya kurumun faaliyetlerine dair dosya örneği sızıntı sitesindeki ilanlarda yer almamaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemi olarak bilinen bir taktiğe dayanır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu tür olaylar, siber saldırganların kurumlar üzerinde psikolojik ve finansal baskı kurmak için kullandığı yaygın bir yöntemdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi paylaşılmadığı görülmektedir. İlanda sızdırılan verilere dair herhangi bir ekran görüntüsü veya içerik örneği de bulunmamaktadır. Bu durum, sızıntının kapsamının ve sızdırılan bilgilerin türünün henüz belirsiz olduğunu göstermektedir.

BRDSoft hakkında

BRDSoft, Brezilya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket; telekomünikasyon şirketleri, çağrı merkezleri, hosting sağlayıcıları ve veri merkezleri için çeşitli BT çözümleri sunmaktadır. Kurumun sunduğu hizmetler arasında, iş süreçlerini optimize etmeye yönelik çeşitli yazılım ve altyapı çözümleri yer almaktadır.

Olası riskler ve değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni açısından ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızıntı doğrulanırsa, BRDSoft'un hizmet verdiği telekomünikasyon ve veri merkezi müşterileri için ikincil risklerin ortaya çıkması muhtemeldir. Özellikle altyapı hizmeti sağlayan şirketler için veri güvenliği, hizmet zincirinin bütünlüğü açısından kritik bir öneme sahiptir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Veri koruma düzenlemeleri, sızıntı durumunda kurumların ilgili otoritelere ve etkilenen kişilere bildirim yapmasını zorunlu kılar.

Siber güvenlik perspektifinden bakıldığında, bu tür olayların ardından sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali göz önünde bulundurulmalıdır. Teknoloji ve altyapı sektöründeki kurumların, benzer risklere karşı savunma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları önerilen genel savunma adımları arasındadır. nova grubu hakkında kamuya açık alandaki bilgiler ise oldukça sınırlıdır.