Nova fidye yazılım grubu sandox info kurumunu sızıntı sitesine ekledi

• Fidye grubu: Nova
• Sektör: Teknoloji
• Duyuru tarihi: 26 Mayıs 2026

Nova adlı tehdit grubu, teknoloji sektöründe faaliyet gösteren Sandbox Info kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve verilerin ele geçirildiğini ileri sürerek kamuoyuna bir duyuru yaptı.

Olayın detayları

Nova grubu, 26 Mayıs 2026 tarihinde Sandbox Info kurumunu hedef aldığını belirten bir ilan yayımladı. Grup tarafından yapılan açıklamada, kurumun destek departmanı ile iletişime geçilmesi durumunda, çalındığı iddia edilen verilere dair örneklerin sunulabileceği ifade edildi. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri kanıtına rastlanmadı. Tehdit aktörünün iddiaları şu an için yalnızca birer beyan niteliği taşımaktadır.

Veri içeriği hakkında bilgiler

Saldırganların iddialarına konu olan sızıntının kapsamı hakkında henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan görsel içerik herhangi bir veri içeriği sunmamaktadır. Bu durum, sızıntının boyutunun ve niteliğinin henüz belirsiz olduğunu göstermektedir. İlan edilen sızıntı kapsamında hangi veri türlerinin etkilendiğine dair herhangi bir veri türü ismi belirtilmemiştir.

Sektörel riskler ve değerlendirme

Nova grubu hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun yöntemlerini anlamayı güçleştirmektedir. Eğer kurumun sistemlerine yönelik bir ihlal gerçekleştiyse, bu durum hassas verilerin ifşasına ve operasyonel aksaklıklara yol açabilir. Veri sızıntıları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Bu tür siber saldırılar, genellikle çift şantaj yöntemini kullanır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talep ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı riskini beraberinde getirir. Ayrıca, gerçekleşen bir ihlal, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Olası bir sızıntı durumunda, tehdit aktörünün sağladığı örneklerin doğrulanması, olayın ciddiyetini anlamak adına hayati bir adım olabilir. Kurumların, veri sızıntısı iddialarına karşı hızlı bir şekilde inceleme başlatması, etkilenen veri türlerini belirlemesi ve yasal yükümlülüklerini yerine getirmesi gerekmektedir. Güçlü bir olay müdahale planı ve düzenli sistem denetimleri, bu tür risklerin minimize edilmesine yardımcı olabilir.