Nova adlı fidye yazılımı grubu Dnc kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Nova
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2025

Nova adlı fidye yazılımı grubu, Dnc isimli kuruma ait olduğunu iddia ettiği verilerin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, söz konusu veri sızıntısının 130 GB boyutunda olduğu öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan Nova grubu, Dnc kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda kamuoyuna sunduğunu belirtmiştir. Grubun yaptığı iddiaya göre, bu veriler 5 Ekim 2025 tarihinde elde edilmiştir. Tehdit aktörleri, ellerinde kurumun iş süreçlerine ve müşteri kayıtlarına dair hassas bilgilerin bulunduğunu ileri sürmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda sızıntı siteleri, saldırganların ellerindeki verinin büyüklüğünü ve içeriğini kanıtlamak amacıyla kullandıkları bir platform işlevi görür.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve Dnc kurumuna ait olduğu öne sürülen verilerin içeriği hakkında detaylı bilgiler verilmiştir. Yapılan iddialara göre sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Müşteri iletişim bilgileri
• Ödeme kayıtları
• Faturalar
• Müşteri tam adları
• Telefon numaraları
• E-posta adresleri
• Cinsiyet bilgileri
• Planlar

Söz konusu verilerin içeriği, kurumun operasyonel süreçlerinin ve müşteri portföyünün kritik bir kısmını temsil etmektedir. Verilerin niteliği, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşteri gizliliği ve operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Paylaşılan verilerin içeriği göz önüne alındığında, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Özellikle iletişim bilgilerinin ve ödeme kayıtlarının sızdırılmış olması, bu riskleri artırmaktadır.

Kurumun GDPR uyumluluğu hizmetleri sunduğu belirtildiğinden, bu tür bir veri ihlali iddiası kurum için önemli yasal ve itibari sonuçlar doğurabilir. Veri koruma düzenlemeleri kapsamında, sızıntıların yönetilmesi ve ilgili otoritelerin bilgilendirilmesi kritik bir süreçtir.

Nova grubu hakkında mevcut bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler henüz netlik kazanmamıştır. Bu tür belirsizlikler, kurumların saldırı sonrası süreçlerini yönetirken karşılaştıkları zorlukları artırmaktadır. Genel olarak, bu tür siber olaylarla mücadele eden kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak güvenlik açıklarını taraması ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilen temel adımlar arasında yer almaktadır.