Nova grubu FysioRoadmap şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: nova
• Ülke: Hollanda
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2025

Siber suç dünyasında faaliyet gösteren Nova grubu, sağlık hizmetleri alanında faaliyet gösteren FysioRoadmap adlı kuruluşun sistemlerine sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etti. 28 Eylül 2025 tarihinde siber suçluların kullandığı bir sızıntı sitesinde paylaşılan duyuruya göre, saldırı sonucunda kuruluşun kritik verilerinin tehlikeye atıldığı öne sürülüyor.

Saldırı ve iddia edilen olay

Tehdit aktörü olan Nova grubu, gerçekleştirdiği bu siber saldırı sonucunda FysioRoadmap sistemlerinden 20.000'den fazla belgenin çalındığını ileri sürüyor. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 10 GB olarak belirtiliyor. Saldırının gerçekleştiği tarih olarak 28 Eylül 2025 tarihi gösterilirken, sızıntı duyurusu da aynı gün yapılmış görünüyor.

Saldırganlar, verilerin kurtarılması ve iletişim süreçleri için sistemlerdeki masaüstünde yer alan bir talimat dosyasının okunması gerektiğini belirttiler. Bu tür durumlar, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması üzerine kurulu olan fidye yazılımı saldırısı yöntemlerini akla getirmektedir. Bu yöntemlerde suçlular, kurumun operasyonlarını durdurmak için verileri şifrelerken, verileri geri yüklemek için de sızdırılan hassas bilgileri bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Nova grubunun yaptığı iddialar doğrultusunda, sızdırılan verilerin içeriği oldukça hassas bilgilerden oluşmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında şu tür verilerin bulunduğu öne sürülmektedir:

• BSN numaraları
• Telefon numaraları
• Tam hasta isimleri
• Hastalık analiz sonuçları
• Görseller

Bu verilerin niteliği, siber saldırının potansiyel etkisini doğrudan artırmaktadır. Özellikle tıbbi analiz sonuçları ve kimlik numaraları gibi bilgilerin ifşa olması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına olanak tanıyabilir.

FysioRoadmap hakkında

FysioRoadmap, Monitored Rehab Systems bünyesinde faaliyet gösteren bir kuruluştur. Şirket, özellikle fizyoterapi uzmanları için özel olarak tasarlanmış elektronik hasta dosyası (EPD) yazılımları sunmaktadır. Yazılım hizmetlerinin yanı sıra kuruluş, fizyoterapi ve rehabilitasyon süreçlerinde kullanılan çeşitli donanım ekipmanlarının üretimini de gerçekleştirmektedir.

Olası riskler ve değerlendirme

Eğer saldırganların iddiaları doğruysa, bu veri ihlali FysioRoadmap için ciddi yasal ve operasyonel sonuçlar doğurabilir. Özellikle Avrupa Birliği bünyesinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, kurumun ağır yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Hasta bilgilerinin ve BSN numaralarının sızdırılması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturmaktadır.

Sağlık sektöründeki bu tür hassas veri ihlalleri, kurumlar için sadece yasal değil, aynı zamanda büyük bir itibar kaybı ve operasyonel aksamalar anlamına da gelmektedir. Tıbbi bilgilerin hassasiyeti, olayın etkilerini daha karmaşık ve yıkıcı hale getirebilir. Bu tür tehditlere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, düzenli olarak güvenlik açıklarını taramaları ve çalışanlarını oltalama saldırılarına karşı eğiterek siber dayanıklılıklarını artırmaları kritik önem taşımaktadır.