Nova grubu CloudQuantum şirketinin verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Nova
• Ülke: Kolombiya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Haziran 2026

Nova grubu CloudQuantum verilerini ele geçirdiğini iddia ediyor

Nova olarak bilinen tehdit aktörü grubu, yazılım geliştirme alanında faaliyet gösteren CloudQuantum şirketine ait verileri ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. 23 Haziran 2026 tarihinde gerçekleştiği belirtilen bu olay, siber suçluların veri sızıntısı yoluyla gerçekleştirdiği saldırı türlerinden biri olarak öne çıkıyor.

Saldırı süreci ve grubun iddiaları

Nova grubu, 23 Haziran 2026 tarihinde CloudQuantum kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri, kurumun destek departmanı ile iletişime geçilmesi durumunda çalınan verilere dair bazı örneklerin sunulabileceğini belirterek bir tür pazarlık yöntemi izlediklerini ifade ediyorlar. Bu tür durumlar, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren saldırı modellerini anımsatmaktadır.

Saldırıyı üstlenen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun kimliği, yöntemleri veya geçmişteki diğer faaliyetleri hakkında derinlemesine bir bilgi bulunmamaktadır. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan, izini sürmenin zor olduğu anonim tehdit aktörleri profilini yansıtmaktadır.

Sızan verilerin durumu

Sızıntı iddiasına konu olan verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair herhangi bir doğrulayıcı kanıt sunmamaktadır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında kesin bir yargıya varmak mümkün değildir.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Cloudquantum şirket profili

CloudQuantum, yazılım çözümleri geliştiren bir teknoloji şirketidir. Şirketin faaliyet alanları arasında etkinlik düzenleme uygulamaları ile doküman ve medya içeriklerinin otomatik olarak işlenmesine yönelik araçların geliştirilmesi yer almaktadır. Kolombiya merkezli olan kurum, teknoloji sektöründe yazılım çözümleri sunan bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia, kurumun operasyonel süreçlerinde aksamalara ve ticari itibarının zarar görmesine yol açabilecek potansiyel bir risk taşımaktadır. CloudQuantum bir yazılım geliştirme şirketi olduğu için, sızıntının kapsamı içinde kaynak kodların veya müşteri verilerinin bulunma ihtimali ciddi bir risk faktörü olarak değerlendirilmelidir. Yazılım sektöründeki şirketler için kaynak kodlarının güvenliği, fikri mülkiyetin korunması açısından kritik bir öneme sahiptir.

Kurumun Kolombiya merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşılması muhtemeldir. Veri ihlalleri, yasal düzenlemeler çerçevesinde ağır yaptırımları beraberinde getirebilir. Ayrıca, çalınan verilerin ikincil saldırılarda veya hedef odaklı oltalama kampanyalarında kullanılması riski de göz önünde bulundurulması gereken bir diğer önemli unsurdur.

Teknoloji sektöründeki diğer kuruluşların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önerilir. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, ticari itibarın korunması açısından büyük önem taşımaktadır.