Nova grubu La Financière d'Orion kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Nova
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Temmuz 2026

Nova adlı tehdit aktörü, 21 Temmuz 2026 tarihinde kendi sızıntı sitesinde La Financière d'Orion kurumunu listelediğini duyurdu. Grup, söz konusu kurumun finansal bilgilerine ve müşteri belgelerine erişim sağladığını iddia ederek, yaklaşık 20GB boyutunda verinin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Nova grubu tarafından yapılan açıklamaya göre, La Financière d'Orion kurumuna yönelik gerçekleştirilen bu operasyonda kurumun hassas verilerine ulaşıldığı belirtilmektedir. Tehdit aktörleri, sızıntı sitesinde paylaştıkları iddialarında, verilerin içeriğine dair bazı örnekler sunduklarını ifade etmişlerdir. Bu kapsamda, sızdırıldığı öne sürülen veriler arasında 'ERES.pdf' gibi dosyaların bulunduğu bildirilmiştir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla de tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturur. Nova grubunun bu eylemi, kurumun veri güvenliği protokollerine yönelik bir ihlal iddiası olarak kayıtlara geçmiştir.

Sızdırıldığı öne sürülen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri ve müşteri portföyü ile doğrudan ilişkili niteliktedir. İddia edilen veri içeriği şu kategorilerden oluşmaktadır:

• Müşteri belgeleri
• Finansal veriler

Söz konusu verilerin kapsamı hakkında grup tarafından herhangi bir ek bilgi veya dosya sayısı verilmemiştir. Sadece belirtilen veri boyutunun 20GB olduğu iddia edilmektedir.

La Financière d'Orion hakkında

La Financière d'Orion, 2009 yılından bu yana faaliyet gösteren Fransız bir finansal hizmetler şirketidir. Kurum, varlık yönetimi profesyonelleri ile müşterileri arasındaki ilişkileri kolaylaştırmak amacıyla finansal mühendislik çözümleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, La Financière d'Orion müşterileri için ciddi riskler barındırmaktadır. Özellikle sızan verilerin içeriğine bağlı olarak, müşterilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma ihtimali artış göstermektedir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun GDPR (Genel Veri Koruma Yönetmeliği) uyumluluğu çerçevesinde idari yaptırımlarla karşılaşmasına yol açabilecek bir durumdur.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Sızan verilerin ikincil bir risk olarak hedefli oltalama saldırılarında kullanılması da olası bir tehdit olarak değerlendirilmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır.

Genel olarak, siber saldırı sonrası süreçlerde kurumların veri ihlali bildirim süreçlerini yönetmeleri, etkilenen taraflara şeffaf bilgi sağlamaları ve güvenlik açıklarını kapatmak için gerekli adımları atmaları beklenmektedir. Nova grubu hakkında ise şu an için kamuya açık olan bilgiler oldukça sınırlıdır.