Nexia Poyiadjis IT, hunters grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: hunters
• Ülke: Kıbrıs
• Sektör: Teknoloji
• Duyuru tarihi: 5 Nisan 2025

Hunters olarak bilinen fidye yazılımı grubu, Kıbrıs merkezli Nexia Poyiadjis IT kurumuna ait verilerin ele geçirildiğini ve şifrelendiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 5 Nisan 2025 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Hunters grubu tarafından yayımlanan duyuruya göre, Nexia Poyiadjis IT'ye yönelik gerçekleştirilen saldırıda verilerin hem dışarı sızdırıldığı hem de sistemlerde şifrelendiği öne sürülmektedir. Bu durum, siber saldırganların modern fidye yazılımı stratejilerinden biri olan çift şantaj yöntemini kullandıklarını göstermektedir. Çift şantaj yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu verileri kamuya açık bir platformda paylaşmakla tehdit ederler.

Söz konusu iddiaya göre saldırı süreci, kurumun sistemlerine sızılması ve verilerin kontrolsüz bir şekilde ele geçirilmesiyle gerçekleşmiştir. Grubun paylaştığı veriler, saldırının sadece verilerin erişilebilirliğini engellemekle sınırlı kalmadığını, aynı zamanda veri gizliliğini de doğrudan ihlal ettiğini göstermektedir. İlanın yapıldığı tarih olan 5 Nisan 2025, saldırının gerçekleştiği tarih olarak da belirtilmiştir.

Sızdırılan verilerin içeriği

Paylaşılan duyuru kapsamında kurumun verilerinin sızdırıldığı ve şifrelendiği belirtilmesine rağmen, sızan verilerin içeriğine dair detaylı bir liste sunulmamıştır. İlanda paylaşılan ekran görüntüsü, verilerin ele geçirildiğine dair kanıtlar içerse de, hangi veri türlerinin veya dosyaların etkilendiğine dair herhangi bir ayrıntı verilmemiştir.

Nexia Poyiadjis IT hakkında

Nexia Poyiadjis, Kıbrıs merkezli faaliyet gösteren bağımsız bir muhasebe, denetim ve danışmanlık firmasıdır. Nexia International ağının bir üyesi olan kurum, işletmelere finansal hizmetler ve vergi danışmanlığı gibi kritik alanlarda profesyonel çözümler sunmaktadır. Finansal verilerin yönetimi ve danışmanlık süreçleri, kurumun yüksek düzeyde veri hassasiyetine sahip bilgilerle çalıştığını göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Hunters grubu, 2023 yılında ortaya çıkan ve Hive fidye yazılımı kodlarıyla bağlantılı olduğu değerlendirilen bir yapıdır. Grubun 2025 yılında şifreleme faaliyetlerini durdurduğunu duyurmuş olması, siber suç gruplarının stratejilerinde bir değişikliğe gidebileceğine dair önemli bir gösterge olarak kabul edilmektedir. Ancak, Nexia Poyiadjis IT gibi finansal hizmetler sunan bir kurumun verilerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir.

Kurumun Kıbrıs merkezli olması sebebiyle, bu tür bir veri sızıntısı olayı, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımların uygulanmasına yol açabilecek bir durumdur. Ayrıca, kurumun teknoloji sektöründe faaliyet göstermesi, tedarik zinciri saldırıları açısından ek bir risk faktörü olarak değerlendirilmelidir. Teknoloji ve finans hizmetleri sağlayan kurumlar, siber saldırganlar için stratejik hedefler arasında yer almaktadır.

Bu tür saldırılar karşısında kurumların, veri şifreleme yöntemlerini güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğini sağlamak adına, üçüncü taraf risk yönetimi süreçlerinin sıkılaştırılması, teknoloji odaklı hizmet veren kuruluşlar için hayati bir savunma hattı oluşturmaktadır.