Papsud, nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ekim 2025

Fransa merkezli faaliyet gösteren Papsud isimli kurum, nova fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

nova grubu, Papsud kurumuna ait olduğunu iddia ettiği yaklaşık 100 GB boyutunda veriyi kendi sızıntı sitesinde yayımlamıştır. Yapılan iddiaya göre, söz konusu verilerin 25 Ekim 2025 tarihinde ele geçirildiği belirtilmektedir. Fidye yazılımı saldırılarında siber suçluların verileri sızdırma tehdidiyle şantaj yaptığı görülebilmektedir. Bu tür olaylarda saldırganlar, elde ettikleri verileri kurumun dikkatini çekmek ve ödeme almak amacıyla kamuya açık platformlarda paylaşmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. İddiaya göre sızan veriler arasında şu bilgiler yer almaktadır:

• Devlet faturaları
• Müşteri bilgileri
• Faturalar
• Kimlik detayları

Bu tür veri sızıntıları, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumlar üzerinde baskı kurmayı amaçladığı çift şantaj yönteminin bir parçası olabilir.

Kurum profili

Papsud, Fransa'nın Marsilya şehrinde faaliyet gösteren bir ofis ürünleri perakende ve dağıtım şirketidir. Profesyonel hizmetler sektöründe yer alan kurum, bölgedeki tedarik zinciri süreçlerinde önemli bir rol oynamaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Papsud'a yönelik bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Sızan veriler arasında kimlik detayları ve faturaların bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle kimlik bilgilerinin sızması, kötü niyetli aktörlerin bu verileri kullanarak diğer platformlarda veya kurumsal süreçlerde sahte kimliklerle işlem yapmasına olanak tanıyabilir.

Kurumun Fransa'da faaliyet göstermesi nedeniyle, sızıntının GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açması beklenebilir. Veri koruma düzenlemeleri, kurumların verilerini korumak için gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Ayrıca, verilerin üçüncü taraflarla paylaşılması, tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir. Bu durum, kurumun iş ortakları ve müşterileri üzerindeki güven bağını zedeleyebilir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme, çok faktörlü kimlik doğrulama ve ağ trafiği izleme gibi temel güvenlik adımları kritik öneme sahiptir. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi sınırlıdır.