Epcatalogs Company nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Haziran 2025

Epcatalogs Company, nova olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, şirketin sistemlerine yetkisiz erişim sağlanmış ve çeşitli veri setleri ele geçirilmiştir.

Saldırganların iddiaları ve olay süreci

nova grubu, 29 Haziran 2025 tarihinde Epcatalogs Company'ye ait verileri yayımladığını iddia etmiştir. Grubun beyanına göre, kurumun sistemlerine sızmayı başarmışlar ve bu süreçte çeşitli veri setlerini ele geçirmişlerdir. Yapılan açıklama, şirketin operasyonel süreçlerine dair kritik bilgilerin tehlikeye girdiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel sürekliliğini ve itibarını hedef alırlar. Bu tür olaylarda, kurumun verilerini geri kazanmak için ödeme yapması beklense de, verilerin zaten sızdırılmış olması riski çok daha karmaşık bir hale getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan içeriklerin kapsamı oldukça geniştir. İlanda belirtilen sızıntı içeriğinde aşağıdaki verilerin yer aldığı öne sürülmektedir:

• Program kaynak kodları
• Ödeme kayıtları
• Yedekler
• Anlaşma veritabanları
• Sertifikalar
• Ağ günlükleri

Bu tür kapsamlı veri sızıntıları, bir kurumun dijital varlıkları üzerinde çok boyutlu bir risk oluşturur. Özellikle ağ günlükleri ve kaynak kodları gibi teknik verilerin sızması, saldırganların sistemin mimarisi hakkında derinlemesine bilgi sahibi olmasına yol açabilir.

Epcatalogs Company hakkında

EPCATALOGS, otomotiv ve ağır sanayi sektörleri için elektronik yedek parça katalogları, atölye kılavuzları ve arıza tespit yazılımları sağlayan bir şirkettir.

Olası etkiler ve değerlendirme

Bu sızıntı, Epcatalogs Company'nin fikri mülkiyet hakları ve ticari sırları üzerinde ciddi ve olumsuz etkiler oluşturabilir. Özellikle program kaynak kodlarının ve ağ günlüklerinin ifşa edilmesi, kurumun dijital altyapısına yönelik ikincil saldırı risklerini önemli ölçüde artırabilir. Saldırganlar, sızdırılan bu teknik verileri kullanarak kurumun savunma mekanizmalarındaki açıkları tespit edebilir veya daha gelişmiş saldırılar planlayabilirler.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür yasal süreçler, kurumun veri koruma yükümlülüklerini ve bildirim zorunluluklarını belirlemektedir.

Fidye yazılımı aktörleri hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür grupların genellikle çifte gasp taktiklerini kullandıkları göz önüne alındığında, Epcatalogs Company'nin operasyonel sürekliliğinin risk altında olduğu söylenebilir. Benzer sektörlerdeki organizasyonlar için bu tür durumlar, hem veri güvenliği hem de iş sürekliliği planlamasının ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası süreçleri yönetmek için kapsamlı olay müdahale planlarına sahip olmaları ve teknik altyapılarını sürekli olarak izlemeleri büyük önem taşımaktadır.