Nova fidye yazılım grubu Pemerintah Kabupaten Bojonegoro kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Ülke: Endonezya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Nisan 2026

Nova olarak bilinen tehdit aktörü, Endonezya'daki Bojonegoro Bölge Yönetimi portalının verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Nova grubunun iddiaları ve olay süreci

Nova grubu, 5 Nisan 2026 tarihinde gerçekleştirdiği bir bildirimle Pemerintah Kabupaten Bojonegoro kurumunun sızıntı sitesinde yer aldığını duyurdu. Grubun yaptığı bu açıklamada, kuruma ait verilerin siber saldırı yoluyla ele geçirildiği ve tehlike altında olduğu iddia edilmektedir. Söz konusu iddia, kurumun dijital varlıklarının güvenliğinin ihlal edildiği yönündedir.

Saldırıya ilişkin paylaşılan mevcut veriler incelendiğinde, grubun sızıntı sitesindeki ilanına dair sunulan ekran görüntüsünün boş olduğu görülmektedir. Bu durum, saldırganlar tarafından herhangi bir veri örneğinin veya detaylı teknik bilginin kamuoyuyla paylaşılmadığı anlamına gelmektedir. Ayrıca, Nova grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır, bu da saldırının kapsamını ve grubun yöntemlerini anlamayı zorlaştırmaktadır.

Sızan verilerin niteliği

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, hangi veri türlerinin veya hangi dosyaların etkilendiğine dair somut bir kanıt bulunmamaktadır.

• İlan içeriğinde belirtilen herhangi bir veri türü bulunmamaktadır.

Bojonegoro Bölge Yönetimi hakkında

Bojonegoro Bölge Yönetimi, Endonezya'nın Doğu Cava eyaletinde yer alan Bojonegoro bölgesinin resmi hükümet portalıdır. Bu kurum, bölge sakinlerine yönelik çeşitli dijital devlet hizmetleri sunmaktadır. Kurumun faaliyet alanları arasında kamu hizmetleri, şeffaflık girişimleri ve yerel halkın kullanımına yönelik akıllı şehir uygulamaları yer almaktadır. Bu tür dijital altyapılar, yerel yönetimin vatandaşlarıyla olan etkileşimini dijital ortamda sürdürmesini sağlar.

Olası riskler ve kamu sektörü için değerlendirme

Kurumun bir kamu hizmeti portalı olarak faaliyet göstermesi, olası bir veri sızıntısının çok boyutlu riskler doğurabileceğini göstermektedir. Verilerin ele geçirilmesi iddiası, vatandaşların kişisel bilgilerinin ifşa olması ihtimalini doğurmakta, bu da yerel halk üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilmektedir. Kamu kurumlarına yönelik bu tür siber saldırı iddiaları, sadece veri güvenliğini değil, aynı zamanda hizmet sürekliliğini de doğrudan etkileyebilir ve kurumsal güvenin zedelenmesine yol açabilir.

Siber güvenlik ve veri koruma süreçleri

Fidye yazılımı saldırıları ve veri sızıntıları, modern siber tehdit ortamında kurumlar için en büyük risklerden biridir. Tehdit aktörleri sıklıkla çift şantaj yöntemini kullanmaktadır; yani verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir fidye talebinde bulunmaktadırlar. Bu durum, kurumların sadece sistemlerini geri döndürme değil, aynı zamanda veri gizliliğini koruma baskısı altında kalmasına neden olur.

Kamu sektörü gibi kritik altyapı hizmeti sunan kurumlar için bu tür durumlar, veri türleri netleşene kadar yakından izlenmesi gereken süreçlerdir. Verilerin hassasiyeti, sızıntının kapsamı ve etkileri hakkında kesin bir değerlendirme yapmayı zorlaştırsa da, kamu verilerinin korunması stratejik bir öneme sahiptir. Kurumların, siber saldırı girişimlerine karşı savunma hatlarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri erişim kontrollerini sıkılaştırmaları, bu tür tehditlerin etkilerini azaltmak adına kritik öneme sahiptir.