Ihara, nova adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2025

Brezilya merkezli üretim şirketi Ihara, nova olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, şirkete ait 70 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Olayın detayları

nova adlı tehdit grubu, Ihara şirketine ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörünün paylaştığı bilgilere göre, söz konusu veriler 27 Mart 2025 tarihinde şifrelenmiş ve 10 Nisan 2025 tarihinde sızdırılmıştır. Bu sızıntı iddiası, şirketin dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucu olarak sunulmaktadır.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Söz konusu tehdit grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır; bu durum, saldırının kapsamını ve arkasındaki motivasyonları tam olarak anlamayı güçleştirmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yapılan duyuruda, toplam veri boyutunun 70 GB olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair bir bilgiye yer verilmemiştir.

Veri içeriği hakkında bilinenler

• İlanda veri türlerine dair herhangi bir detay belirtilmemiştir.

Kurumsal profil

Ihara, Brezilya merkezli bir kimya şirketidir. Şirket, tarım sektörü için bitki koruma ürünleri geliştirmekte ve üretmektedir. Bu ürün yelpazesi arasında herbisitler, insektisitler ve fungisitler yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına ciddi zararlar verebilir. Verilerin içeriği henüz netleşmediği için, çalışanlara veya müşterilere ait hassas bilgilerin ifşa olma riski göz ardı edilmemelidir. Verilerin içeriği hakkında net bir bilgi olmaması, risk analizini daha karmaşık hale getirmektedir.

Hukuki boyutta ise, Brezilya'nın LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür veri ihlalleri, sadece operasyonel aksaklıklara değil, aynı zamanda ciddi yasal yaptırımlara da yol açabilir. Ayrıca, sızdırılan veriler gelecekteki ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılma potansiyeline sahiptir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, üretim süreçlerinin kesintiye uğraması ve fikri mülkiyetin kaybı gibi riskler taşır. Bu tür saldırılara karşı savunma stratejileri arasında güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiği izleme gibi temel güvenlik adımları yer alır. Grubun yöntemleri ve motivasyonları hakkındaki bilgi eksikliği, kapsamlı bir risk değerlendirmesi yapılmasını zorlaştırmaktadır.