Epi du Rouergue, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 6 Ocak 2026

Fransa merkezli faaliyet gösteren Epi du Rouergue adlı kurum, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kuruma ait verilere erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir duyuru gerçekleştirmiştir.

Saldırı iddiası ve yaşanan olay

nova grubu, 6 Ocak 2026 tarihinde Epi du Rouergue kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Grup, bu ilan aracılığıyla kurumun verilerine sızdığını ve bu verilere erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan bu iddiaya dair herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. Ayrıca, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamı ve doğruluğu konusunda mevcut verilerin belirsiz kalmasına neden olmaktadır.

Verilerin niteliği

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yer almamaktadır.

Epi du Rouergue hakkında

L'Epi du Rouergue, Fransa'nın Aveyron ve Tarn bölgelerinde faaliyet gösteren, ekmek, pasta ve geleneksel Aveyron spesiyalleri üreten bir fırın ve pastane zinciridir. 1973 yılında kurulan şirket, 12 mağazası ve 80'den fazla pazardaki varlığıyla yaklaşık 250 kişiye istihdam sağlamaktadır.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılması iddiası, çalışanların ve müşterilerin kişisel verilerinin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, gerçekleşmesi muhtemel bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Verilerin yetkisiz üçüncü tarafların eline geçmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Ayrıca, kurumun operasyonel süreçlerinde aksamalar yaşanması ve itibar kaybına uğraması da muhtemel senaryolar arasındadır. Grubun fidye talebi veya verilerin hangi yöntemlerle dışarı çıkarıldığına dair yeterli kanıt bulunmadığından, mevcut risk seviyesi belirsizliğini korumaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırarak kurumu şantaj yoluyla tehdit ederler. Bu tür durumlarda kurumlar, siber güvenlik savunmalarını güçlendirmek, düzenli yedekleme stratejileri uygulamak ve çalışanlar için farkındalık eğitimleri düzenlemek gibi adımlara ihtiyaç duyarlar. Özellikle gıda ve üretim sektöründeki kuruluşlar için veri bütünlüğü ve operasyonel süreklilik kritik öneme sahiptir.

Sektörel güvenlik yaklaşımları

Tarım ve gıda üretimi sektöründe faaliyet gösteren organizasyonlar için veri güvenliği, tedarik zinciri güvenliği ve müşteri bilgilerinin korunması hayati önem taşır. Bu tür bir sızıntı iddiası, sadece dijital varlıkları değil, aynı zamanda fiziksel üretim ve dağıtım süreçlerini de etkileyebilecek potansiyel bir risk faktörüdür. Kurumların, siber tehdit aktörlerinin kullandığı yöntemlere karşı proaktif bir yaklaşım sergilemesi ve olası ihlallere karşı hazırlıklı olması gerekmektedir.