M3 Group Sp. z o.o. Nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Polonya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2025

Polonya merkezli teknoloji şirketi M3 Group Sp. z o.o., nova adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü olan nova grubu, kurumun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

16 Ekim 2025 tarihinde gerçekleşen olayda, nova olarak bilinen tehdit aktörü, M3 Group Sp. z o.o. kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Söz konusu grup hakkında kamuya açık alanlarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla tehdit ederler. Bu tür durumlarda, sızıntı siteleri, kurban kurumlar üzerinde baskı kurmak amacıyla kullanılan temel araçlar haline gelmiştir. Ancak bu vakada, tehdit aktörünün henüz bir fidye talebi sunmamış olması veya sızdırilen verilere dair somut bir kanıt paylaşmamış olması, durumun belirsizliğini korumasına neden olmaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine, kapsamına veya boyutuna dair herhangi bir detaylı bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırılan veya tehlike altında olduğu iddia edilen verilerin ne olduğuna dair herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

M3 Group Sp. z o.o. kurumsal profili

M3 Group, Polonya merkezli bir teknoloji şirketidir. Kurum, müşterilerine çeşitli dijital hizmetler sunmaktadır. Bu hizmetler arasında BT desteği, özel yazılım geliştirme, web çözümleri, uygulama ve danışmanlık hizmetleri yer almaktadır.

Olası riskler ve sektörel değerlendirme

M3 Group'un teknoloji ve yazılım geliştirme hizmetleri sunan bir yapı olması, sızıntının niteliği konusunda önemli riskler barındırmaktadır. Bu tür bir sızıntı, kurumun müşterilerine ait hassas verileri veya fikri mülkiyet haklarını içerme potansiyeline sahiptir. Eğer sızıntı gerçekleşmişse, bu durum kurumun müşterileri üzerinde hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklerin oluşmasına yol açabilir.

Kurumun Polonya sınırları içerisinde faaliyet göstermesi, olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesine neden olabilir. Bu durum, kurum için ciddi yasal ve idari sonuçlar doğurabilir. Teknoloji sektöründeki diğer kuruluşlar için bu tür vakalar, veri güvenliği ve üçüncü taraf risk yönetimi süreçlerinin önemini bir kez daha göstermektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, ağ izleme, erişim kontrollerinin sıkılaştırılması ve veri şifreleme gibi temel güvenlik adımlarının önemini vurgular. Özellikle yazılım geliştirme süreçlerinde yer alan şirketlerin, tedarik zinciri güvenliğine ve müşteri verilerinin izolasyonuna azami dikkat göstermesi kritik bir öneme sahiptir. Mevcut durumda, tehdit aktörünün herhangi bir kanıt sunmamış olması, sürecin gelişimini izlemeyi zorunlu kılmaktadır.