Divine IT, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Bangladeş
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2026

Nova adlı fidye yazılımı grubu, Bangladeş merkezli teknoloji şirketi Divine IT'yi kendi sızıntı sitesinde listelediğini duyurdu. Grup, 15 Haziran 2026 tarihinde yaptığı bir açıklama ile Divine IT'ye ait verileri ele geçirdiğini iddia etti.

Olayın detayları

Nova grubu tarafından yayımlanan duyuruda, Divine IT'ye ait verilerin ele geçirildiği öne sürülmüştür. Grup, kurumun destek departmanıyla iletişime geçilmesi durumunda, çalındığı iddia edilen verilerden örneklerin şirkete sunulabileceğini belirtmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü, verilerin niteliğine veya içeriğine dair herhangi bir somut kanıt sunmamaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturur. Mevcut durumda, saldırganların sunduğu ekran görüntüsü verilerin içeriği hakkında herhangi bir bilgi sağlamamaktadır.

Verilerin durumu

Sızıntı yapan grup tarafından sızdırılan verilerin niteliği hakkında henüz net bir açıklama yapılmamıştır. Paylaşılan ekran görüntüsü içerisinde herhangi bir veri örneği yer almamaktadır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Divine IT hakkında

2005 yılında kurulan Divine IT, CMMI Seviye 3 sertifikasına sahip bir BT danışmanlık ve yazılım geliştirme şirketidir. Şirket, özellikle ERP sistemleri, güvenlik çözümleri ve çeşitli endüstriler için özel yazılım uygulamaları geliştirme konusunda uzmanlaşmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Divine IT'nin kurumsal ağlarına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğini düşündürmektedir. Sızıntının doğrulanması durumunda, şirketin uzmanlık alanları göz önüne alındığında, müşteriler ve devlet kurumları için ikincil riskler oluşabilir. Şirketin ERP sistemleri ve yazılım çözümleri geliştirmesi, bu tür bir sızıntının tedarik zinciri saldırıları için bir zemin hazırlayabileceği ihtimalini doğurmaktadır.

Teknoloji sektöründeki şirketler için bu tür durumlar, fikri mülkiyet haklarının korunması ve müşteri güveninin sarsılması gibi ciddi sonuçlar doğurabilir. Bu tür siber güvenlik olaylarına karşı kurumların ağ izleme, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

Siber saldırılara karşı genel önlemler

Teknoloji sağlayıcıları, geliştirdikleri yazılımların ve sistemlerin güvenliğini sağlamak adına çok katmanlı bir savunma stratejisi izlemelidir. Bu süreçte, siber saldırganların sızma girişimlerini tespit edebilmek için sürekli izleme yapılması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması gerekmektedir. Özellikle yazılım geliştirme süreçlerinde güvenli kodlama prensiplerinin uygulanması, tedarik zinciri risklerini azaltmak adına hayati bir rol oynamaktadır.