Eurofins Scientific nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Hollanda
• Sektör: Sağlık
• Duyuru tarihi: 18 Temmuz 2025

Küresel bir yaşam bilimleri şirketi olan Eurofins Scientific, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, organizasyona ait verilere erişim sağladığını iddia ederek kurumu hedef aldığını duyurmuştur.

Olayın detayları

nova grubu, 18 Temmuz 2025 tarihinde Eurofins Scientific kurumuyla ilgili bir duyuru yayımlamıştır. Yapılan bu duyuruyla birlikte, grup söz konusu kuruluşa ait verilere erişim sağladığını ileri sürmüştür. Ancak, grubun yayımladığı bu ilana dair herhangi bir ekran görüntüsü veya içeriğin detaylarına dair somut bir bilgi şu an için mevcut değildir. Tehdit aktörünün iddiaları, sızıntı sitesindeki duyuruyla sınırlı kalmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları bir platform işlevi görür. Söz konusu olayda da nova grubu, kurumu bu platform üzerinden hedef göstermiştir.

Verilerin durumu

Sızdırıldığı iddia edilen verilerin türü ve içeriği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. İlgili ilan kapsamında sızdırılan verilerin kapsamına dair herhangi bir ekran görüntüsü de bulunmamaktadır.

Eurofins Scientific hakkında

Eurofins Scientific, gıda, çevre, ilaç ve kozmetik ürünleri alanlarında analitik test ve laboratuvar hizmetleri sunan küresel bir yaşam bilimleri şirketidir. Dünya genelinde geniş bir ağa sahip olan kuruluş, ürün güvenliği ve kalite kontrolü konusunda uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde çeşitli aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Verilerin üçüncü taraflarla paylaşılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Kurumun faaliyet gösterdiği sektör göz önüne alındığında, hassas test verilerinin ifşası tedarik zinciri güvenliğini de etkileyebilir. Bu tür kritik sektörlerdeki veri sızıntıları, sadece kurumun kendisini değil, hizmet verdiği geniş ekosistemi de etkileme potansiyeline sahiptir. Bu olayda, söz konusu fidye yazılımı grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi açısından kritik önem taşır. Özellikle hassas verilerin bulunduğu sektörlerde, çok katmanlı güvenlik önlemleri, düzenli sızma testleri ve veri şifreleme yöntemleri, olası bir veri sızıntısının etkilerini azaltmak adına hayati önem taşır. Veri sızıntısı ihbarlarının ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri koruma otoriteleriyle koordineli hareket etmeleri beklenmektedir.