Eurofins Healthcare verilerinin Nova grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Nova
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 18 Temmuz 2025

Siber suç dünyasında faaliyet gösteren Nova adlı tehdit aktörü, küresel bir yaşam bilimleri şirketi olan Eurofins Healthcare kurumuna ait verilerin sızdırıldığını iddia etti. Grubun yaptığı açıklama, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini ve hassas bilgilerin ele geçirildiğini öne sürüyor.

Nova grubunun iddiaları ve olay süreci

Nova grubu tarafından 18 Temmuz 2025 tarihinde yayımlanan bir ilanla, Eurofins Healthcare kurumunun hedef alındığı duyurulmuştur. Grup, söz konusu saldırı kapsamında kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla hassas verileri ele geçirdiğini ileri sürmektedir. İlanın yayımlandığı tarihten itibaren grup, verilerin sızdırıldığına dair iddialarını sürdürmeye devam etmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederler. Bu tür durumlarda, siber saldırganlar kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla verileri halka açık sızıntı sitelerinde paylaşma yoluna giderler. Nova grubunun bu vakadaki tutumu da benzer bir sızıntı iddiası üzerine kuruludur.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamıştır. Grup, sızdırılan verilerin ne olduğuna dair herhangi bir ekran görüntüsü veya detaylı bilgi sunmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Eurofins Healthcare hakkında

Eurofins Scientific, gıda, çevre, ilaç ve kozmetik ürünleri gibi çeşitli sektörlerde kapsamlı analitik test ve laboratuvar hizmetleri sunan küresel bir yaşam bilimleri şirketidir. Dünya çapında geniş bir laboratuvar ağına sahip olan kurum, bilimsel analiz ve test alanında lider konumdadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, kurumun faaliyet gösterdiği sağlık sektörü özelinde veri gizliliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurumun GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalması söz konusu olabilir.

Veri ihlallerinin ikincil riskleri de oldukça yüksektir. Sızdırılan bilgilerin türüne göre, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak daha inandırıcı sosyal mühendislik saldırıları düzenlenebilir.

Nova grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır. Bu tür belirsizlikler, kurumların ve sektör paydaşlarının tehdit avcılığı süreçlerini daha karmaşık hale getirmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri ve olası veri ihlallerine karşı gerekli tüm önlemleri alarak savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir. Güçlü veri koruma protokolleri, siber saldırıların etkilerini minimize etmek adına kritik bir rol oynamaktadır.