eSysTech, Orova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Orova
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ağustos 2026

Brezilya merkezli teknoloji şirketi eSysTech, Orova fidye yazılımı grubu tarafından bir veri sızıntısı yaşandığı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Orova grubunun iddiaları ve sızıntı süreci

Orova grubu, eSysTech kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğine dair iddialarda bulunmuştur. Yapılan incelemeler sonucunda, bu duyurunun 4 Ağustos 2026 tarihinde keşfedildiği görülmektedir. Grubun iddialarına göre saldırının gerçekleştiği tarih ise 24 Mayıs 2026 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından bu verileri açıklamakla tehdit ederek fidye talep etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı dijital platformlardır. Ancak, eSysTech vakasında paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğinin bulunmadığı ve sayfanın yalnızca bir sunucu hatası mesajı gösterdiği tespit edilmiştir.

Sızan verilerin durumu

Şu an itibarıyla, sızdığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan görselde herhangi bir veri örneği yer almamaktadır ve ilgili sayfanın bir sunucu hatası nedeniyle şu anda erişilemez olduğu görülmektedir.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

eSysTech hakkında

eSysTech, BT varlık yönetimi için özelleştirilmiş yazılım çözümleri ve platformlar geliştiren bir teknoloji şirketidir. Şirketin ana ürünü olan ADOTI, kurumların BT kaynaklarını takip etmelerini ve yönetmelerini sağlayan kapsamlı araçlar sunmaktadır.

Olası riskler ve sektörel değerlendirme

Orova grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. eSysTech'in BT varlık yönetimi ve yazılım çözümleri sunan bir yapı olması sebebiyle, sızıntı iddialarının doğrulanması durumunda müşterilerine yönelik ciddi tedarik zinciri riskleri oluşabilir. Bir teknoloji sağlayıcısının verilerinin tehlikeye girmesi, bu hizmeti kullanan diğer kurumların da güvenliğini doğrudan etkileyebilir.

Brezilya'daki LGPD mevzuatı kapsamında, kişisel verilerin etkilenmiş olma ihtimali, şirket için idari yaptırımların uygulanmasına yol açabilir. Ayrıca, iddia edilen verilerin sızması, kurumun iş ortakları ve hizmet verdiği sektörler üzerinde önemli bir itibar kaybına neden olabilir. Bu tür sızıntılardan kaynaklanabilecek ikincil riskler arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması yer alabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle yazılım sağlayıcıları için, tedarik zinciri güvenliğini sağlamak ve veri koruma protokollerini en üst düzeye çıkarmak, hem yasal uyumluluk hem de müşteri güveni açısından hayati bir gerekliliktir.