Nova fidye yazılımı grubu Pere Claver grup verilerini sızdırdığını iddia etti

• Fidye grubu: Nova
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2025

Nova grubu Pere Claver grup verilerinin sızdırıldığını iddia ediyor

Nova olarak bilinen fidye yazılımı grubu, Pere Claver grup kurumuna ait verilerin ele geçirildiğini ve bu verilerin kurumun sızıntı sitesinde yayımlandığını iddia etti. Grubun yaptığı açıklamaya göre, söz konusu veriler 15 Nisan 2025 tarihinde sızıntı sitesi üzerinden erişime açıldı. İddia edilen bu siber saldırı sürecinin başlangıcı olarak, kurumun sistemlerinin 28 Mart 2025 tarihinde şifrelendiği belirtiliyor. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla da tehdit etmektedir. Bu yöntem, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Sızıntı siteleri ise bu tür saldırıların bir parçası olarak, fidye taleplerinin karşılanmaması durumunda çalınan verilerin ifşa edileceği platformlar olarak işlev görür.

Sızdırılan veriler hakkında detaylar

Saldırıya uğradığı iddia edilen kurumun verileriyle ilgili olarak paylaşılan bilgiler oldukça kısıtlıdır. Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır; yalnızca verilerin 5 GB boyutunda olduğu ifade edilmiştir.

• Sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Veri boyutunun bilinmesi, sızıntının kapsamı hakkında bir fikir verse de, verilerin niteliği ve içeriği hakkında kesin bir bilgi bulunmamaktadır.

Pere Claver grup hakkında

Pere Claver grup, Barselona merkezli bir sosyal hizmet kuruluşudur. Kurum, sosyal dışlanma riski altındaki bireylere ve ruh sağlığı sorunları yaşayan kişilere destek sağlamak amacıyla faaliyet göstermektedir. Ayrıca eğitim, istihdam ve sosyal entegrasyon alanlarında çeşitli programlar yürüterek toplumsal destek süreçlerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Pere Claver grup bünyesindeki kurumsal verilerin ifşa olmasına yol açabilecek niteliktedir. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında idari yaptırımlarla karşılaşabileceği değerlendirilmektedir. Eğer sızan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler yer alıyorsa, bu durum bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun profesyonel hizmetler sektöründe yer alması, bu tür bir olayın tedarik zinciri üzerinde olumsuz etkiler yaratabileceğine ve kurumun itibarının zarar görmesine neden olabileceğine işaret etmektedir. Verilerin kamuya açık bir şekilde yayımlanmış olması, kurumun operasyonel sürekliliğini etkileyebilecek bir faktör olarak görülmektedir.

Bu tür olaylar, kurumların veri güvenliği stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle sosyal hizmetler gibi hassas verilerle çalışan sektörlerde, ağ segmentasyonu, düzenli yedekleme kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının önemi artmaktadır. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi, kurumların kriz yönetimi planlarını hazırlarken bu tür senaryoları dikkate almalarını gerektirmektedir.