Nova fidye yazılım grubu ​​​​bettininformatica - suporteon kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Nisan 2025

Brezilya merkezli teknoloji firması Nova grubu tarafından hedef alındı iddiası

Brezilya'nın Marília şehrinde faaliyet gösteren teknoloji şirketi Bettin Soluções em Informática, Nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü olan Nova grubu, 28 Nisan 2025 tarihinde yayımladığı bir ilan ile Bettin Soluções em Informática'ya ait olduğunu iddia ettiği verileri sızdırdığını duyurmuştur. Grubun iddiasına göre, saldırı sonucunda toplamda 15 GB boyutunda veri ele geçirilmiştir.

Saldırının gerçekleştiği tarih olarak 16 Nisan 2025 tarihi öne sürülmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde ifşa ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve verilerin çalınmasının yanı sıra kurumun itibarını zedelemeyi hedefleyen bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Nova grubunun paylaştığı bilgilere göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki dokümanları kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan içerikler arasında şunlar bulunmaktadır:

• Ödeme kayıtları
• Müşteri bilgileri
• Çalışan bilgileri
• İşlem kayıtları
• Yapılandırma dosyaları
• WhatsApp yazışmaları

Buna ek olarak, grubun iddiasına göre sızdırılan içerikler arasında gizli raporlar, sertifikalar, PDF, XLSX ve DOC formatındaki belgeler, görsel ve video dosyaları ile gelir tabloları yer almaktadır. Bu geniş kapsamlı veri seti, kurumun dijital varlıklarının önemli bir kısmının tehlike altında olduğunu göstermektedir.

Bettin Soluções em Informática hakkında

Bettin Soluções em Informática, Brezilya'nın Marília şehrinde yerleşik olarak bulunan bir teknoloji şirketidir. Kurum, bilgisayar bakımı ve çeşitli bilişim çözümleri gibi geniş bir yelpazede hizmetler sunmaktadır. Teknoloji sektöründe faaliyet gösteren şirket, müşterilerine sunduğu dijital çözümlerle tanınmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sözde veri sızıntısı, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel bilgiler ve finansal kayıtlar, Brezilya'nın LGPD mevzuatı kapsamında yasal yaptırımlara yol açabilir. Verilerin niteliği göz önüne alındığında, kurumun bu süreçte ciddi hukuki sorumluluklarla karşı karşıya kalabileceği öngörülmektedir.

Saldırının ikincil riskleri olarak, sızan müşteri ve çalışan verilerinin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Nova grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grubun yöntemleri ve motivasyonları ise henüz belirsizliğini korumaktadır. Bu tür durumlarda, kurumların veri sızıntısının tam kapsamını belirlemek adına kapsamlı adli bilişim incelemeleri yapması ve etkilenen tarafları bilgilendirmesi kritik önem taşımaktadır.

Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları hayati önem taşır. Veri ihlallerinin etkilerini azaltmak için veri şifreleme ve erişim kontrollerinin sıkılaştırılması da temel güvenlik adımları arasında yer almaktadır.