CHARLES CONSEIL COORDINATION (3CCC) nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Nisan 2026

Fransa merkezli CHARLES CONSEIL COORDINATION (3CCC) adlı kuruluşun, nova olarak bilinen bir tehdit grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörü, kurumun resmi kayıtlarından elde edildiğini öne sürdüğü verileri ellerinde bulundurduğunu iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

21 Nisan 2026 tarihinde gerçekleşen olayla ilgili olarak nova grubu, CHARLES CONSEIL COORDINATION (3CCC) kurumuna ait verileri ellerinde bulundurduğunu iddia ederek sızıntı sitesinde bir duyuru yayımlamıştır. Grubun yaptığı açıklamada, söz konusu verilerin kurumun resmi kayıt sistemlerinden ele geçirildiği öne sürülmektedir. Tehdit aktörü, taleplerinin yerine getirilmemesi durumunda, ele geçirdiği bu bilgilerin üçüncü taraflara satılabileceğine dair bir tehditte bulunmuştur.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan stratejinin bir parçası olarak uygulanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda hassas verileri ele geçirdiklerini belirterek kurumları verilerin ifşa edilmesiyle tehdit ederler. Bu durum, kuruluşlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

İddia edilen veri içerikleri

Yapılan duyuruda, ele geçirilen verilerin içeriğine dair bazı bilgiler verilmiştir. İlanda, kurumun finansal süreçlerine dair belgelerin ve çeşitli karma verilerin bulunduğu iddia edilmektedir. Ancak, paylaşılan ekran görüntülerinin verilerin içeriğini doğrulanabilir nitelikte sunmadığı belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Banka transfer kayıtları

Saldırganların paylaştığı verilerin gerçekliği veya kapsamı konusunda henüz kesin bir doğrulama yapılamamıştır. Veri miktarı veya dosya sayısı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Kuruluş profili

CHARLES CONSEIL COORDINATION (3CCC), 2015 yılında kurulmuş olan ve inşaat ekonomisi alanında uzmanlaşmış Fransız merkezli bir danışmanlık şirketidir. Şirket, yasal olarak SAS (basitleştirilmiş anonim şirket) yapısında faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun finansal kayıtlarının ifşa edilmesi riskini beraberinde getirebilir. Kuruluşun Fransa merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. İddia edilen verilerin hassas niteliği, şirketin ticari faaliyetlerine ve piyasadaki itibarına doğrudan zarar verebilir. Ayrıca, bu tür sızıntılar, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabilir.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri güvenliği protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale süreçlerini başlatmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.