Nova fidye yazılım grubu grupopuma kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 9 Aralık 2025

İnşaat sektöründe faaliyet gösteren İspanyol merkezli Grupo Puma, Nova olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu şirkete ait verilerin ele geçirildiğini iddia ederek 9 Aralık 2025 tarihinde bir duyuru yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

Nova grubu tarafından yapılan açıklamada, Grupo Puma'ya ait çeşitli verilerin ele geçirildiği öne sürülmektedir. Tehdit aktörünün iddialarına göre, sistemler üzerinde gerçekleştirilen bu siber saldırı sonucunda kurumun kritik dijital varlıklarına erişim sağlandığı belirtilmektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle saldırganların verileri şantaj amacıyla kullanmak üzere yayınladığı platformlardır.

Söz konusu iddialar, 9 Aralık 2025 tarihinde kamuoyuna duyurulmuştur. Tehdit aktörünün iddiaları doğrultusunda, siber saldırının kapsamı ve sızdırılan verilerin içeriği hakkında çeşitli iddialar bulunmaktadır. Ancak saldırganların bu iddiaları, kurumun verilerinin gerçekten ele geçirildiğinin kesin bir kanıtı olarak değil, grubun bir iddiası olarak değerlendirilmelidir.

Ele geçirildiği iddia edilen veriler

Nova grubunun paylaştığı bilgilere göre, siber saldırı sonucunda kurumun sistemlerinden çeşitli veri türlerinin sızdırıldığı öne sürülmektedir. Tehdit aktörünün iddiaları doğrultusunda, ele geçirildiği söylenen veriler şunları içermektedir:

• Yerel klasörler
• Program kimlik bilgileri
• Veritabanları

Saldırganların iddiaları, kurumun dijital altyapısında yer alan kritik dosya dizinlerinin ve sistem erişim bilgilerinin tehlikede olduğunu göstermektedir. Bu durum, siber saldırganların ağ içerisinde hareket ederek yetki yükseltme veya veri sızdırma faaliyetlerinde bulunmuş olabileceği ihtimalini doğurmaktadır.

Grupo Puma hakkında bilgiler

Grupo Puma, İspanya merkezli bir şirket olup inşaat sektörü için geniş bir ürün yelpazesi sunmaktadır. Firma; harçlar, yapıştırıcılar, yalıtım sistemleri ve kaplama malzemeleri gibi pek çok farklı alanda ürünler sağlamaktadır. Dünya genelinde faaliyet gösteren şirket, hem kamu hem de özel sektör projeleri için kapsamlı yapı çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Grupo Puma'nın operasyonel sürekliliği ve kurumsal itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen veritabanları ve program kimlik bilgilerinin ele geçirilmiş olması, kurumun ağ güvenliğini ciddi şekilde riske atabilir ve ikincil saldırıların gerçekleştirilmesi için bir zemin hazırlayabilir. Özellikle kimlik bilgilerinin sızdırılması, saldırganların ağ içerisinde daha geniş yetkilerle hareket etmesine olanak tanıyabilir.

Kurumun İspanya'da faaliyet gösteren bir yapı olması nedeniyle, veri koruma yükümlülükleri kapsamında GDPR (Genel Veri Koruma Yönetmeliği) ve olası idari yaptırımlar gündeme gelebilir. Bu tür durumlarda, kurumların veri koruma otoritelerine bildirim yapması ve yasal süreçleri takip etmesi gerekebilir.

Nova grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin gelecekte hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri için kullanılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle de tehdit ederek kurumu iki farklı koldan baskı altına alması esasına dayanır.

Bu tür tehditlere karşı kurumların, ağ güvenliğini sıkılaştırması, kimlik doğrulama mekanizmalarını güçlendirmesi ve veri sızıntısı tespit sistemlerini aktif tutması kritik önem taşımaktadır. Özellikle inşaat sektörü gibi geniş tedarik zincirine sahip sektörlerde, siber saldırıların operasyonel süreçleri durma noktasına getirme riski her zaman mevcuttur.