Nova fidye yazılım grubu Novabio (france laboratories) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 10 Aralık 2025

Nova adlı fidye yazılımı grubu tarafından paylaşılan bir ilanda, Fransa merkezli Novabio laboratuvarlarına yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin sızdırıldığı iddia edilmiştir. 10 Aralık 2025 tarihinde yayımlanan iddiaya göre, saldırganlar kurumun ağını şifrelediklerini ve çok sayıda dosyayı ele geçirdiklerini öne sürmektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü tarafından yapılan açıklamada, Novabio'nun ağ sistemlerinin şifrelendiği ve kritik verilerin dışarı çıkarıldığı belirtilmektedir. Saldırganlar, verilerin silinmesi ve sistemlerin eski haline döndürülmesi için bir şifre çözücü sağlama karşılığında fidye talep ettiklerini ifade etmişlerdir. Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen, hem verilerin şifrelenmesini hem de verilerin ifşa edilmesi tehdidini içeren bir strateji üzerine kuruludur. İlanda, sızdırılan verilerin doğruluğunu kanıtlamak amacıyla belirli veri örneklerinin paylaşılabileceği de belirtilmiştir.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin boyutunun 500 GB olduğu ve milyonlarca dosyayı kapsadığı öne sürülmektedir. Bu durum, kurumun dijital varlıkları üzerinde çok büyük bir veri kaybı yaşanmış olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin içeriği hakkında oldukça kapsamlı bir liste sunmuşlardır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Hasta bilgileri
• Doktor bilgileri
• Finansal veriler
• Tarama sonuçları
• SSH anahtarları
• PDF dosyaları
• DOC dosyaları
• XLSx dosyaları
• SQL verileri

Bu veriler arasında kalıbı ve Fransa laboratuvarlarına ait verilerin yanı sıra ortaklara dair bilgiler ve çeşitli dosya formatları yer almaktadır. Özellikle SSH anahtarlarının sızdırılmış olması, ağ güvenliğine yönelik ikincil riskler oluşturabilecek kritik bir unsurdur.

Novabio hakkında

Novabio, Fransa'nın güneybatısında, özellikle Dordogne ve Gironde bölgelerinde faaliyet gösteren bir tıbbi biyoloji laboratuvarıdır. Kurum, hastalar ve doktorlar için çeşitli tıbbi test ve analiz hizmetleri sunmaktadır.

Olası sonuçlar ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve hasta güvenliğini doğrudan etkileyebilecek niteliktedir. Sızdırılan verilerin niteliği, Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yüksek düzeyde veri ihlali sonuçlarına yol açabilecek potansiyele sahiptir. Kişisel sağlık bilgilerinin ifşa edilmesi, hastaların hedefli oltalama saldırılarına veya kimlik hırsızlığına maruz kalma riskini artırmaktadır.

Ayrıca, SSH anahtarlarının sızdırılması, saldırganların ağ içerisinde hareket etmesini kolaylaştırabilecek ikincil güvenlik riskleri yaratabilir. Bu tür bir durum, kurum için ciddi bir itibar kaybına ve yasal yaptırımlara neden olabilir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür ihlaller, operasyonel sürekliliğin sağlanması açısından büyük önem taşımaktadır. Bu tür saldırılara karşı kurumların ağ güvenliği protokollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi kritik bir öneme sahiptir.

Genel siber güvenlik yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Düzenli yedekleme sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve erişim yetkilerinin en az ayrıcalık ilkesine göre yapılandırılması, bu tür tehditlerin etkisini azaltmada temel rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal mercilere bildirimde bulunmaları gerekmektedir.