Eurofins Scientific, nova adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Hollanda
• Sektör: Sağlık
• Duyuru tarihi: 22 Temmuz 2025

Eurofins Scientific için veri sızıntısı iddiası

Küresel bir yaşam bilimleri şirketi olan Eurofins Scientific, 22 Temmuz 2025 tarihinde nova olarak bilinen bir tehdit grubunun sızıntı sitesinde listelenmiştir. Tehdit grubu, söz konusu kurumun sistemlerine erişim sağladığını ve kuruma ait verilere ulaştığını iddia etmektedir. Bu durum, siber güvenlik dünyasında sıkça rastlanan ve verilerin ifşa edilmesiyle şantaj yapılmasına dayanan saldırı türlerini akıllara getirmektedir.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini kamuya açık hale getirerek baskı kurmayı hedefler. Bu süreçte saldırganlar, verilerin çalındığını kanıtlamak amacıyla bazen örnek dosyalar paylaşsa da, mevcut durumda Eurofins Scientific ile ilgili yapılan ilanda sızıntının kapsamına veya herhangi bir fidye talebine dair herhangi bir detay paylaşılmamıştır.

Saldırının detayları ve iddialar

nova grubu tarafından yapılan duyuru, 22 Temmuz 2025 tarihinde gerçekleşmiştir. Grup, Eurofins Scientific bünyesindeki verilere erişim sağladığını ileri sürmektedir. Ancak, yapılan bu ilanda sızıntının boyutu, hangi veri türlerinin ele geçirildiği veya saldırganların kurumdan ne talep ettiği konusunda hiçbir bilgi verilmemiştir. İlanda herhangi bir ekran görüntüsü de paylaşılmamıştır.

Saldırganların kullandığı yöntemler incelendiğinde, verilerin niteliği hakkında herhangi bir bilgi sunulmaması, sızıntının gerçek kapsamının belirlenmesini zorlaştırmaktadır. Bu tür durumlarda, saldırganlar genellikle verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini kullanabilmektedir. Ancak mevcut durumda, sızan verilerin içeriğine dair hiçbir somut kanıt veya açıklama bulunmamaktadır.

Eurofins Scientific hakkında

Eurofins Scientific, gıda, çevre, ilaç ve kozmetik ürünleri dahil olmak üzere çeşitli endüstriler için analitik test ve laboratuvar hizmetleri sunan küresel bir yaşam bilimleri şirketidir. Dünya çapında geniş bir laboratuvar ağına sahip olan kuruluş, bilimsel analiz ve test alanında lider konumdadır. Bu kadar geniş bir operasyon ağına sahip olan kuruluşlar, sundukları hizmetlerin niteliği gereği kritik öneme sahip verilere erişim sağlayabilmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun sağlık sektöründeki faaliyetleri nedeniyle hassas verilerin ifşa olma riskini beraberinde getirebilir. İddia edilen bu ihlal, veri koruma yükümlülükleri açısından GDPR gibi yasal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilir.

Saldırgan grubu olan nova hakkında kamuya açık bilgi oldukça sınırlıdır. Olayın doğruluğu ve söz konusu verilerin türleri henüz netleşmediğinden, kurumun kendi iç soruşturma süreçlerini titizlikle takip etmesi ve gerekli incelemeleri yapması gerekmektedir. Sağlık ve yaşam bilimleri gibi hassas sektörlerde faaliyet gösteren kuruluşlar için bu tür iddialar, veri güvenliği protokollerinin ve acil durum müdahale planlarının gözden geçirilmesini zorunlu kılmaktadır.

Genel olarak, bu tür siber güvenlik olaylarında kurumların veri koruma stratejilerini güçlendirmeleri, ağ izleme kapasitelerini artırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşır. Veri sızıntısı iddiaları karşısında hızlı ve şeffaf bir inceleme süreci yürütmek, hem yasal uyumluluk hem de paydaş güveninin korunması açısından hayati bir rol oynamaktadır.