Nova grubu Marpatech şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Nova
• Ülke: Peru
• Sektör: Teknoloji
• Duyuru tarihi: 22 Temmuz 2026

Nova adlı bir tehdit grubu, teknoloji sektöründe faaliyet gösteren Marpatech firmasına ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. 22 Temmuz 2026 tarihinde sızıntı sitesinde paylaşılan bu duyuruyla birlikte, grubun şirketin ağ sistemlerine erişim sağladığı öne sürüldü.

Saldırı ve iddialar

Nova grubu, Marpatech kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda listeledi. Tehdit aktörleri, kurumun destek departmanı ile iletişime geçmesi durumunda çalınan verilere dair örnekler sunabileceklerini belirterek, tipik bir çift şantaj stratejisi izlediklerini gösterdiler. Bu tür durumlarda saldırganlar, verilerin varlığını kanıtlamak amacıyla genellikle küçük veri parçaları paylaşırlar; ancak mevcut durumda saldırganların sunduğu somut bir kanıt veya veri örneği henüz kamuoyuna yansımış değildir.

Söz konusu sızıntı ilanıyla ilgili olarak, saldırganların kurumun ağlarına sızdığı ve verileri dışarı çıkardığı iddia edilmektedir. Ancak, bu iddiaların doğruluğu veya saldırının kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Tehdit aktörlerinin yöntemleri ve motivasyonları hakkında mevcut bilgiler oldukça sınırlıdır, bu nedenle grubun operasyonel kabiliyetleri hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. İlanda herhangi bir ekran görüntüsü veya verilerin niteliğine dair spesifik bir tanımlama yer almamaktadır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlike altında olduğunun belirlenmesini güçleştirmektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Marpatech hakkında

Marpatech, Latin Amerika bölgesinde faaliyet gösteren önemli bir teknoloji şirketidir. Şirket, özellikle madencilik ve endüstriyel sektörler için enstrümantasyon ve kontrol çözümleri sunmaktadır. Peru merkezli olan kurum; Arjantin ve Kolombiya'daki müşterilerine de hizmet vermektedir. Ayrıca Marpatech, AMETEK, SOR ve JUMO gibi küresel üreticilerin ürünleri için teknik ve ticari destek sağlayan kritik bir tedarik zinciri ortağı olarak görev yapmaktadır.

Olayın olası sonuçları ve risk değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Marpatech özelinde, sızdırılan verilerin içeriğine bağlı olarak şirketin ticari sırlarının veya müşteri bilgilerinin ifşa edilmesi söz konusu olabilir. Bu durum, şirketin rekabet gücüne zarar verebileceği gibi, faaliyet gösterdiği Peru ve diğer Latin Amerika ülkelerindeki veri koruma düzenlemeleri kapsamında ciddi yasal süreçlerin başlamasına da yol açabilir.

Veri sızıntılarının yarattığı riskler sadece şirketle sınırlı kalmamaktadır. Sızan verilerin niteliğine göre, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha inandırıcı sosyal mühendislik saldırıları düzenlenebilir.

Teknoloji ve endüstriyel çözüm sağlayıcıları gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü ağ izleme sistemleri, çok faktörlü kimlik doğrulama yöntemleri ve düzenli sızma testleri, bu tür saldırıların etkisini azaltmada kritik rol oynar. Ayrıca, veri koruma yasalarına uyum ve kapsamlı bir olay müdahale planına sahip olmak, olası bir sızıntı sonrası yasal ve operasyonel hasarı minimize etmek adına hayati önem taşımaktadır.