Phi, Nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 17 Temmuz 2026

Kanada merkezli teknoloji firması Phi, Nova olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek 17 Temmuz 2026 tarihinde bir sızıntı ilanı yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

Nova grubu, Phi kurumuna ait verilerin sızdırıldığını öne sürerek kamuya açık bir sızıntı duyurusu gerçekleştirmiştir. Grubun iddialarına göre, kurumun destek departmanı ile iletişime geçilmesi durumunda çalınan verilerden örneklerin sunulacağı belirtilmektedir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin sızdırılmasıyla şantaj yapılmasına dayanan ikili şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda hassas verileri de ele geçirerek kurumları verileri ifşa etmekle tehdit ederler. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, sızdırılan verilerin kamuoyuna açıklanması ihtimaliyle ticari itibarı da hedef almaktadır. Söz konusu olayda, saldırganların verileri kanıtlamak amacıyla örnek paylaşma teklifinde bulunması, bu tür grupların tipik operasyonel stratejilerinden biridir.

Sızdırılan verilerin niteliği

Yayımlanan sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgi verilmemiştir. İlanda, sızdırılan verilerin içeriğine dair spesifik bir tanımlama yapılmamış olup, yalnızca kurumun iletişime geçmesi halinde veri örnekleri sunulacağı iddia edilmiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Phi hakkında genel bilgiler

PHI Studio, sanal gerçeklik (VR), artırılmış gerçeklik (AR) ve genişletilmiş gerçeklik (XR) alanlarında sürükleyici deneyimler ve dijital sanat projeleri üreten bir yaratıcı stüdyodur. Yenilikçi hikaye anlatıcılığı ve yüksek kaliteli senografi çalışmalarıyla tanınan kurum, uluslararası alanda ödüllü projelere imza atmaktadır.

Olası etkiler ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Kanada'da faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülükler doğabilir. Verilerin sızdırılması, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilecek bir risk faktörüdür.

Buna ek olarak, ikincil riskler arasında sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Nova grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Benzer teknoloji odaklı sektörlerde faaliyet gösteren kurumların, bu tür iddiaları doğrulamak adına iç denetim süreçlerini ivedilikle başlatmaları ve etkilenen tarafları uygun şekilde bilgilendirmeleri önerilmektedir. Siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yedekleme stratejilerinin uygulanması gibi savunma adımları kritik önem taşımaktadır.