Desysweb, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Peru
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2026

Teknoloji çözümleri entegratörü olan Desysweb, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Söz konusu iddiaya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildi ve veriler tehlike altında.

Saldırı iddiası ve yaşanan olay

nova grubu tarafından yapılan açıklamada, Desysweb'e ait sistemlerin şifrelendiği öne sürülmektedir. Grup, saldırının sonucunda 60.000'den fazla dosyanın etkilendiğini iddia etmektedir. Ayrıca, saldırganlar belirli bir geri sayım süresi belirlediklerini ve bu süre dolduğunda verilerin geri döndürülemez bir hale gelebileceğini belirtmektedir.

Saldırganlar, kurumun şifrelenmiş sistemler içerisine yerleştirdikleri kurtarma talimatlarını takip ederek kendileriyle iletişime geçmesi yönünde çağrıda bulunmaktadır. Bu tür durumlar, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemlerden biridir.

Etkilenen veriler ve içerik durumu

Saldırı sonucunda sızdırılan veya şifrelenen verilerin niteliğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri, verilerin içeriğinin ne olduğu konusunda doğrulanabilir bir kanıt sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi hassas bilgilerin etkilendiği konusunda net bir tespit yapılamamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Desysweb hakkında

Desysweb, telekomünikasyon ve BT hizmetleri alanında uzmanlaşmış bir teknoloji çözümleri entegratörüdür. Şirket, yönetilen hizmetler ve bir Güvenlik Operasyon Merkezi (SOC) sunmaktadır. 13 yılı aşkın deneyime sahip olan kurum, Peru genelinde sekiz eyalette faaliyet göstermektedir ve ISO 27001:2022 sertifikasına sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Desysweb gibi kritik altyapı hizmetleri sunan bir kurumun sistemlerinin şifrelenmiş olması, operasyonel süreklilikte ciddi aksamalara yol açabilir. Bu durum, kurumun hizmet verdiği 200'den fazla müşterisi için de dolaylı riskler oluşturma potansiyeline sahiptir.

Peru merkezli bir kuruluş olması sebebiyle, bu olay yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin ifşa edilmesi veya kalıcı olarak kaybedilmesi, kurumun sahip olduğu ISO 27001 sertifikasına rağmen hem itibar hem de ticari kayıplara yol açabilir. Saldırganların, kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanıyor olabileceği değerlendirilmektedir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların savunma stratejilerini çok katmanlı hale getirmesini zorunlu kılmaktadır. Özellikle teknoloji sağlayıcıları için operasyonel sürekliliğin korunması ve veri bütünlüğünün sağlanması kritik önem taşır. Bu tür tehditlere karşı kurumların, siber güvenlik protokollerini sürekli gözden geçirmeleri ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirecek hazırlıklar yapmaları gerekmektedir.

Çifte Gasp ve Siber Tehditler Hakkında Genel Bilgi

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin çalındığını ve ifşa edileceğini söyleyerek ikinci bir şantaj yapmasıdır. Bu yöntem, kurumların yedekleme sistemlerine sahip olsa bile verilerin gizliliğini koruma zorunluluğu nedeniyle baskı altında kalmasına neden olur. Bu tür tehditlere karşı teknoloji sektöründeki şirketlerin, veri koruma standartlarını en üst seviyede tutmaları ve siber olaylara müdahale planlarını düzenli olarak test etmeleri büyük önem taşımaktadır.