FMZ Tecnologia em Sistemas nova adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: nova
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Temmuz 2026

Brezilya merkezli bir teknoloji şirketi olan FMZ Tecnologia em Sistemas, nova olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verilerine yetkisiz erişim sağlandığı iddia edilmektedir.

Olayın gelişimi

nova grubu, 18 Temmuz 2026 tarihinde FMZ Tecnologia em Sistemas'ı kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, söz konusu organizasyonun verilerine erişim sağladığını iddia etmektedir. Ancak, paylaşılan ekran görüntülerinde herhangi bir veri örneğine veya kurumdan iletilen bir fidye talebine rastlanmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra, verilerin silinmemesi karşılığında ödeme talep ederler. Bu süreçte, verilerin sızdırılacağı tehdidiyle yapılan ikinci bir şantaj yöntemi olan çift şantaj yöntemi de sıklıkla görülmektedir. Bu tür durumlarda, sızıntı sitelerinde yayınlanan içerikler, saldırganların elindeki verinin kapsamını anlamak için birincil kaynak olarak kullanılır.

Sızdırılan veriler hakkında bilgiler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. İlgili ekran görüntüsü, yalnızca Ransomware.live platformuna ait genel bir hata mesajı içermektedir. Dolayısıyla, sızan verilerin türü, boyutu veya içeriği hakkında mevcut bir veri bulunmamaktadır.

Kurumsal profil

FMZ Tecnologia em Sistemas, yayıncılık sektörü için yazılım çözümleri geliştiren Brezilyalı bir teknoloji şirketidir. Şirketin ana ürünü olan HORUS, yayıncılar, kitapçılar ve dağıtıcılar için envanter, satış ve telif yönetimi sağlayan bir ERP sistemidir.

Risk değerlendirmesi ve sektörel etkiler

Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun bir ERP yazılımı geliştiricisi olması, olası bir veri ihlalinin ciddi tedarik zinciri risklerini beraberinde getirebileceğini göstermektedir. Yazılım geliştiricilerine yönelik saldırılar, bu yazılımları kullanan diğer kurumların da güvenliğini doğrudan etkileyebilir.

Brezilya'daki LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Müşteri verilerinin veya ticari sırların ifşa edilmesi, kurumun itibarını ve operasyonel süreçlerini olumsuz yönde etkileyebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de mevcuttur.

Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, yazılım sağlayıcıları için stratejik bir öncelik haline gelmiştir.