Nova fidye yazılım grubu ​​​​Bio-Clima Service kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2025

Nova adlı tehdit grubu, İtalya merkezli Bio-Clima Service isimli kuruma ait olduğunu iddia ettiği verilerin sızdırıldığına dair bir duyuru yayımladı. Tehdit aktörlerinin sızıntı sitesi üzerinden yaptığı bu paylaşımda, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Nova grubu tarafından paylaşılan bilgilere göre, Bio-Clima Service kurumunun sistemleri 16 Nisan 2025 tarihinde şifrelenmiştir. Siber saldırganlar, sistemlerin kilitlenmesinin ardından verilerin 24 Nisan 2025 tarihinde sızdırıldığını iddia etmektedir. Grup, kurumun verilerini yayımladığını belirterek sızıntı sitesi üzerinden bir indirme bağlantısı paylaşmıştır. Bu tür durumlar, genellikle modern fidye yazılımı saldırılarında görülen çift şantaj yöntemini yansıtmaktadır. Bu yöntemde saldırganlar, sistemleri şifreleyerek operasyonel faaliyetleri durdururken, aynı zamanda verileri çalmakta ve verilerin ifşa edileceği tehdidini kullanarak kurumu şantaj altına almaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır; paylaşılan ekran görüntüsünde yalnızca toplam veri boyutunun 30 GB olduğu ifade edilmektedir. Sızıntı ilanında hangi veri türlerinin ele geçirildiğine dair herhangi bir sınıflandırma yapılmamıştır.

Bio-Clima Service hakkında

Bio-Clima Service, İtalya merkezli bir şirket olup ısıtma, havalandırma ve klima (HVAC) sistemlerinin kurulumu, bakımı ve teknik servis hizmetleri konusunda faaliyet göstermektedir. Kurumun uzmanlık alanı olan teknik servis ve sistem kurulumu süreçleri, operasyonel sürekliliğin kritik olduğu hizmet sektörleri arasında yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğini ve hassas verilerin ifşa edilmiş olabileceğini göstermektedir. Kurumun İtalya merkezli olması sebebiyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve uyumluluk süreçleri doğurması beklenebilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Nova grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun hem şifreleme hem de veri sızdırma yöntemlerini bir arada kullandığı gözlemlenmektedir. Bu tür karma saldırılar, kurumların sadece yedekleme stratejilerini değil, aynı zamanda veri sızıntısı önleme mekanizmalarını da güçlendirmelerini zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri güvenliği önlemlerini gözden geçirmesi ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmesi gerekebilir. Siber saldırganların veri sızdırma yöntemleri, kurumların veri koruma politikalarını ve kriz yönetimi planlarını sürekli olarak güncellemesini gerektiren dinamik bir tehdit ortamı yaratmaktadır.