Formosa Chang verilerinin nova grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: nova
• Ülke: Tayvan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 28 Nisan 2025

nova grubu Formosa Chang verilerinin sızdırıldığını duyurdu

Fidye yazılımı dünyasında faaliyet gösteren nova adlı grup, Tayvan merkezli bir restoran zinciri olan Formosa Chang kurumuna ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesi üzerinden yaptığı duyuruya göre, söz konusu veriler kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturuyor.

Saldırı süreci ve grubun iddiaları

Nova grubu tarafından yapılan açıklamalara göre, siber saldırının 30 Mart 2025 tarihinde gerçekleştiği belirtilmektedir. Grubun iddialarına göre, bu saldırı neticesinde kurumun sistemlerine erişim sağlanmış ve veriler ele geçirilmiştir. Grubun sızıntı sitesi üzerinden yaptığı duyuru ise 16 Nisan 2025 tarihinde gerçekleşmiştir. İlgili ilan, saldırıya uğradığı iddia edilen kurumun yiyecek hizmetleri sektöründe faaliyet gösterdiğini açıkça belirtmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar verileri şifrelemenin yanı sıra kurumun baskı altına alınması amacıyla verileri sızdırma tehdidinde bulunurlar. Bu tür durumlarda, verilerin kamuya açık bir platformda paylaşılması, kurumun itibarını zedeleyebileceği gibi operasyonel sürekliliğini de tehlikeye atabilir. Nova grubu hakkında kamuya açık bilgiler oldukça sınırlıdır ve grubun bu tür sızıntı yöntemlerini kurumları baskı altına almak amacıyla kullandığı değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri miktarının 50 GB olduğu ifade edilmektedir. Ancak, sızdırılan verilerin içeriğine dair daha spesifik bir detay verilmemiştir. Paylaşılan bilgilere göre sızdırılan verilerin türlerine dair bir liste sunulmamıştır.

• Sızdırılan verilerin spesifik türüne dair detaylı bir bilgi bulunmamaktadır.

Formosa Chang hakkında

Formosa Chang, Tayvan merkezli, özellikle geleneksel domuz eti pilavı (lu rou fan) ile tanınan popüler bir restoran zinciridir. 1950'lerden bu yana faaliyet gösteren şirket, Tayvan mutfağının önemli temsilcilerinden biri olarak kabul edilmektedir.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği üzerinde önemli riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun Tayvan'daki veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklar yaşaması muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Yiyecek ve hizmet sektöründe faaliyet gösteren kuruluşlar, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi adımlar kritik öneme sahiptir. Ayrıca, bir sızıntı durumunda hızlı müdahale planlarının hazır olması, olası ikincil saldırıların etkisini azaltmak adına büyük önem taşımaktadır.