Dansoft, Nova adlı fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Temmuz 2025

Teknoloji sektöründe faaliyet gösteren Dansoft, Nova olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, Dansoft'un ağlarına yetkisiz erişim sağladığını iddia ederek şirkete ait verileri yayımlama niyeti taşıdığını öne sürmektedir.

Olayın ayrıntıları

Nova grubu, 13 Temmuz 2025 tarihinde Dansoft'u sızıntı sitesine ekleyerek kurumun verilerini kamuya açık hale getireceğini iddia etmiştir. Grubun iddialarına göre, Dansoft'un ağ sistemlerine sızılmış ve yetkisiz bir erişim gerçekleştirilmiştir. Ancak, söz konusu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı sitesi bildirimleri, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, siber saldırganların veri gizliliğini bir koz olarak kullanmalarına olanak tanır.

Sızdırılan veriler hakkında

Sızıntı sitesinde paylaşılan verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay, örnek dosya veya ekran görüntüsü sağlanmamıştır. Şu an için sızdırıldığı iddia edilen verilerin türü hakkında herhangi bir bilgi bulunmamaktadır.

Dansoft hakkında

1989 yılında kurulan Dansoft, kuruluş yıllarında ağırlıklı olarak savunma projelerine odaklanmıştır. Zaman içerisinde faaliyet alanını genişleterek çeşitli endüstriler için ERP ve kurumsal yazılım sistemleri geliştirmeye yönelmiştir. Günümüzde şirket, BT yönetimi ve bulut barındırma hizmetleri sunmaya devam etmektedir.

Olası riskler ve değerlendirme

Bu olay, Dansoft bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun temel faaliyet alanları olan ERP ve kurumsal yazılım sistemleri geliştirme süreçleri göz önüne alındığında, meydana gelebilecek bir veri ihlalinin tedarik zinciri üzerinde olumsuz etkileri görülebilir. Özellikle yazılım sağlayan şirketlerin uğradığı ihlaller, bu yazılımları kullanan diğer kurumlar için de bir risk unsuru oluşturabilir.

Dansoft'un Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, doğrulanmış bir veri ihlali durumunda, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabilir.

Benzer siber güvenlik tehditlerine karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir savunma stratejisi izlemek, hem kurumsal itibarın korunması hem de yasal yükümlülüklerin yerine getirilmesi açısından hayati bir rol oynamaktadır.