Nova fidye yazılım grubu novaevo+ / T.consulT kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2025

Nova adlı fidye yazılımı grubu, İtalya merkezli teknoloji şirketi T.consulT'nin verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, saldırı sonucunda elde edildiğini öne sürdüğü verilerin 10 GB boyutunda olduğunu ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Nova grubu, 8 Mayıs 2025 tarihinde yaptığı bir duyuru ile T.consulT kurumunu hedef aldığını kamuoyuna ilan etti. Yapılan açıklamada, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda elde edilen verilerin 10 GB büyüklüğünde olduğu belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin içeriği hakkında başlangıçta net bilgiler verilmese de, sızıntı sitelerindeki listelemeler kurumlar için ciddi bir güvenlik tehdidi oluşturmaktadır. Nova grubunun bu iddiası, kurumun dijital varlıklarının güvenliği açısından kritik bir gelişme olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay henüz paylaşılmamıştır. İlanda, hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir. Ancak kurumun faaliyet gösterdiği alanlar göz önüne alındığında, teknik dokümantasyon ve endüstriyel verilerin risk altında olabileceği değerlendirilmektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

Hedefteki kurumun profili

T.consulT, İtalya merkezli bir teknoloji şirketidir. Şirket, özellikle havacılık ve savunma gibi kritik endüstriyel sektörler için teknik dokümantasyon yaşam döngüsü yönetimi yazılımları konusunda uzmanlaşmıştır. Şirketin geliştirdiği Novaevo adlı özel bir yazılım çözümü, bu sektörlerdeki karmaşık dokümantasyon süreçlerini yönetmek üzere tasarlanmıştır. Bu tür hassas sektörlere hizmet veren yazılım çözümleri, endüstriyel veri güvenliği açısından stratejik öneme sahiptir.

Sektörel riskler ve olası sonuçlar

Bu durum, T.consulT'nin müşterileri ve iş ortakları için ciddi veri gizliliği riskleri oluşturabilir. Şirketin İtalya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması mümkündür. Havacılık ve savunma gibi kritik sektörlerde faaliyet gösteren bir şirketin teknik verilerinin ifşa olması, tedarik zinciri güvenliğini doğrudan etkileyebilir ve kurumsal itibarın zarar görmesine yol açabilir.

Siber saldırı sonrası süreçlerde, sızdırılan verilerin yayımlanmasıyla birlikte ikincil saldırıların veya hedefli oltalama girişimlerinin artması beklenebilir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetebilmeleri, ağ güvenliği protokollerini sıkılaştırmaları ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmeleri kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.