RADWAG, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 19 Mayıs 2026

Polonya merkezli elektronik tartım ekipmanları üreticisi RADWAG, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde bir kurban olarak listelenmiştir. 19 Mayıs 2026 tarihinde gerçekleştiği iddia edilen bu olay, grubun sızıntı sitesinde yayımladığı bir duyuru ile kamuoyuna duyurulmuştur.

Olayın detayları

Tehdit aktörü olan nova grubu, 19 Mayıs 2026 tarihinde RADWAG kurumunu hedef aldığını belirten bir duyuru yayımlamıştır. Grup, söz konusu saldırı kapsamında kurumun verilerini ele geçirdiğini iddia etmektedir. Tehdit aktörünün, kurumun destek birimiyle iletişime geçmesi durumunda, çalındığı iddia edilen verilere dair örnekler sunabileceğini belirttiği görülmektedir. Bu durum, siber saldırganların kurbanlarını baskı altında tutmak amacıyla kullandıkları yöntemlerden biri olarak öne çıkmaktadır. Kamuoyuna açık kaynaklarda nova adlı grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı ilanıyla ilgili olarak, çalındığı iddia edilen verilerin niteliğine dair herhangi bir spesifik ayrıntı paylaşılmamıştır. İlgili ilana dair sağlanan ekran görüntüleri incelendiğinde, duyurunun özel detaylarına ulaşılamadığı ve içeriğin tam olarak görüntülenemediği anlaşılmaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin kapsamı veya türü hakkında şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

RADWAG, Polonya merkezli faaliyet gösteren küresel bir üreticidir. Şirket, elektronik tartım ekipmanları, teraziler ve özel ölçüm cihazlarının üretimi konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, RADWAG'ın operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Şirketin Polonya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Veri ihlallerinde, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Tehdit aktörünün veri örnekleri sunma teklifi, siber suçluların sıklıkla başvurduğu çifte gasp yöntemini benimsediklerine dair bir işaret olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu şantaj altına almaya çalışırlar. Bu tür durumlarda, kurumların kapsamlı bir güvenlik denetimi yapması ve ilgili mevzuat uyarınca gerekli bildirim süreçlerini titizlikle değerlendirmesi büyük önem taşımaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların hem operasyonel sürekliliği sağlamak hem de yasal uyumluluğu korumak adına savunma mekanizmalarını sürekli güncellemesi gerekmektedir.