Nova fidye yazılım grubu bassetti-group.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ekim 2025

Endüstriyel dijitalleşme alanında faaliyet gösteren Bassetti Group, Nova adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu sızıntı sitesinde yer alan iddiaya göre, grup kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğunu ve kuruma ait verilerin ele geçirildiğini öne sürmektedir.

Olayın detayları

Nova olarak bilinen tehdit aktörü, 29 Ekim 2025 tarihinde bassetti-group.com alan adını sızıntı sitesine eklemiştir. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğine işaret etmektedir. Bu tür sızıntı sitesi ilanları, siber saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları bir yöntemdir.

Saldırganlar, söz konusu listede kurumun verilerinin ellerinde bulunduğunu iddia etseler de, sızdırıldığı iddia edilen verilerin içeriği, niteliği veya kapsamı hakkında henüz spesifik bir bilgi paylaşılmamıştır. Bu durum, sızıntının boyutlarının henüz netleşmediğini göstermektedir.

Etkilenen veriler

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilan kapsamında herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Kurum profili

BASSETTI Group, endüstriyel dijitalleşme alanında uzmanlaşmış, teknik bilgi yönetimi ve yazılım çözümleri sunan bir teknoloji şirketidir. 30 yılı aşkın süredir müşterilerinin teknik miraslarını dijital ortama aktarmalarına ve endüstriyel mükemmellik süreçlerini geliştirmelerine yardımcı olmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun teknik altyapısında bir güvenlik zafiyeti oluşmuş olabileceğine dair ciddi bir gösterge niteliğindedir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun ticari sırları ve fikri mülkiyet hakları ciddi bir risk altında kalabilir. Özellikle endüstriyel dijitalleşme gibi kritik bir sektörde faaliyet gösteren şirketler için bilgi varlıklarının korunması hayati önem taşımaktadır.

Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve regülatif süreçlerle de karşı karşıya kalabileceğini göstermektedir.

Nova grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür siber suç gruplarının genellikle çifte gasp yöntemini tercih ettiği bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasıdır. Bu nedenle, kurumun ikincil saldırı risklerine karşı son derece dikkatli ve teyakkuzda olması gerekmektedir.

Teknoloji ve endüstriyel süreç yönetimi sağlayan kurumlar için bu tür olaylar, dijital varlıkların korunması ve siber güvenlik mimarisinin güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Güvenlik zafiyetlerinin önlenmesi ve olası bir müdahale durumunda hızlı yanıt verebilme kapasitesi, modern dijital dönüşüm süreçlerinin ayrılmaz bir parçası haline gelmiştir.