Nova adlı grup Hynet şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Nova
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Nova olarak bilinen fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Hynet şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, şirketin ağlarından sızdırıldığı öne sürülen geniş kapsamlı bir veri setine işaret ediyor.

Saldırı iddiası ve sürecin detayları

Nova grubu, 10 Temmuz 2026 tarihinde Hynet kurumuna yönelik bir veri sızıntısı iddiasını kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağlarından veri sızdırdıklarını ve bu süreçte büyük bir veri seti ele geçirdiklerini belirtiyor. Tehdit aktörü, sızıntı sürecine dair somut kanıt olarak, kurumun destek birimiyle iletişime geçmesi durumunda çalınan verilerden örnekler sunabileceğini ifade ederek süreci bir pazarlık unsuru olarak kullanıyor.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin ötesine geçerek verilerin çalınmasını da içeren karmaşık süreçleri kapsar. Bu tür sızıntı iddiaları, şirketler üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin kapsamı

Sızıntı ilanıyla ilgili olarak verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, Hynet şirketinin sunduğu hizmetlerin kapsamı göz önüne alındığında, verilerin niteliği hakkında bazı çıkarımlar yapılabilmektedir. Şirketin teknoloji ve veri güvenliği hizmetleri sağladığı bilindiğinden, ele geçirilen verilerin arasında hassas kurumsal bilgiler ile müşterilere ait verilerin yer alabileceği değerlendirilmektedir.

Söz konusu sızıntı iddiası kapsamında etkilenen veri türlerine dair şu bilgiler mevcuttur:

• Sızıntı ilanı herhangi bir spesifik veri türü ismi belirtmemiştir.

Veri boyutu olarak grubun 130 GB büyüklüğünde bir veri setini ele geçirdiğini iddia ettiği görülmektedir. Verilerin içeriği hakkında kesin bir bilgi olmasa da, sızıntının büyüklüğü potansiyel riskin boyutlarını göstermektedir.

Hynet ve sektördeki riskler

Hynet, teknoloji ve veri güvenliği alanında faaliyet gösteren bir kuruluştur. Bu tür kritik sektörlerde faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği hayati önem taşır. Nova grubunun bu saldırı için uyguladığı yöntem incelendiğinde, grubun çifte gasp yöntemini benimsediği gözlemlenmektedir. Bu yöntem, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle, fidye ödenmediği takdirde verilerin ifşa edileceği tehdidini kullanmasını içermektedir.

Söz konusu sızıntı iddiası, Hynet bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, ifşa edilen veriler kurumun müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Siber güvenlik ve korunma yöntemleri

Teknoloji ve veri güvenliği sağlayan şirketlerin, bu tür sofistike saldırılara karşı çok katmanlı bir savunma stratejisi izlemeleri gerekmektedir. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve veri şifreleme gibi teknik önlemler kritik öneme sahiptir. Ayrıca, kurumların bu tür bir tehditle karşılaştıklarında hızlı bir olay müdahale planını devreye sokmaları, olası zararları minimize etmek adına büyük önem taşır.

Fidye yazılımı gruplarının bu tür sızıntı iddialarıyla yarattığı baskı, kurumları sadece teknik değil, aynı zamanda hukuki ve iletişimsel süreçleri de yönetmeye zorlamaktadır. Veri güvenliği hizmeti sunan bir kurumun uğrayabileceği bu tür ihlaller, sektör genelindeki güven algısını da doğrudan etkileyebilecek niteliktedir.