M&K Foam Koło, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 5 Nisan 2026

Polonya merkezli bir üretim firması olan M&K Foam Koło, nova olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Yapılan bu ilana göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Olayın detayları

nova grubu, 5 Nisan 2026 tarihinde M&K Foam Koło kurumunu kendi sızıntı sitesine eklemiştir. Grup, bu ilan aracılığıyla ilgili kurumun kendileriyle iletişime geçmesini talep etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve operasyonel süreçleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, baskı kurmak amacıyla hedef alınan kurumların isimlerini ve bazen de çalınan verilerin bir kısmını kamuya açık hale getirir. Ancak bu vakada, grubun motivasyonu ve yöntemleri hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, ilgili ilanın içeriğine veya çalınan verilerin türüne dair herhangi bir detay sunmamaktadır. Bu nedenle, hangi veri türlerinin risk altında olduğu konusunda şu an için bir bilgi mevcut değildir.

Kurum hakkında bilgi

M&K Foam Koło, Polonya merkezli faaliyet gösteren bir yatak ve uyku ürünleri üreticisidir. Şirket, çeşitli yatak modelleri, bazalar ve yatak odası mobilyaları üretimi konusunda uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel önem

Kurumun verilerinin sızdırıldığı iddiası, çalışan veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Polonya'da faaliyet gösteren bir firma olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir. Bu tür durumlar, kurumun ticari itibarına zarar verebileceği gibi, ikincil bir risk olarak hedefli oltalama saldırılarına zemin hazırlayabilir.

Sektörel riskler ve korunma yolları

Üretim sektöründe faaliyet gösteren organizasyonlar, tedarik zinciri entegrasyonları ve geniş müşteri ağları nedeniyle siber saldırganlar için cazip hedefler haline gelebilmektedir. Veri sızıntısı iddiaları karşısında kurumların aşağıdaki hususlara dikkat etmesi önem arz eder:

• Veri envanteri ve sınıflandırma: Hangi verilerin kritik olduğu ve hangi verilerin GDPR kapsamında korunduğu netleştirilmelidir.
• Erişim kontrolleri: Kritik sistemlere ve verilere erişim, en az yetki prensibiyle sınırlandırılmalıdır.
• Yedekleme stratejileri: Verilerin fidye yazılımı saldırılarına karşı korunması için düzenli ve çevrimdışı yedekleme sistemleri uygulanmalıdır.
• Çalışan farkındalığı: Oltalama saldırılarına karşı çalışanların eğitimi, sızıntı sonrası oluşabilecek ikincil riskleri azaltabilir.

Sonuç olarak, grubun yöntemleri ve motivasyonu hakkında net bir veri bulunmadığından, mevcut durumun ciddiyeti belirsizliğini korumaktadır. Organizasyonların, sızıntı iddiaları karşısında hızlı bir şekilde analiz yapması ve yasal yükümlülüklerini gözden geçirmesi kritik önem taşımaktadır.