Rconcept, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2025

Belçika merkezli bir üretim firması olan Rconcept, nova olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

nova grubu, 19 Aralık 2025 tarihinde Rconcept adlı kurumu kendi sızıntı sitesinde yayımlamıştır. Grubun iddiasına göre, kurumun dijital ağlarına sızılmış ve bu süreçte veri sızıntısı gerçekleştirilmiştir. Söz konusu saldırı iddiası, grubun sızıntı sitesindeki ilanıyla kamuoyuna yansımıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar. Ancak, nova grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla detay bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından gerçekleştirildiği öne sürülen veri sızıntısına dair mevcut durumda herhangi bir somut kanıt sunulmamıştır. Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

İlgili sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir veri tipi belirtilmemiştir.

Rconcept hakkında

Rconcept, Belçika merkezli bir kuruluştur. Şirket, mekanik ve elektrikli parçaların araştırılması, tasarımı ve üretimi alanında faaliyet göstermektedir.

Olası riskler ve sektör için değerlendirmeler

Bu tür bir siber güvenlik olayı, Rconcept bünyesindeki ticari sırların veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Belçika merkezli olması nedeniyle, olası bir veri ihlali durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler doğabilir. İfşa edilen veriler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Ayrıca, sızıntının kapsamına bağlı olarak kurumun operasyonel süreçleri kesintiye uğrayabilir ve bu durum tedarik zinciri güvenliği açısından risk oluşturabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması ve üretim sürekliliği açısından da kritik önem taşır. Bu tür risklere karşı kurumların veri sızıntısı önleme stratejileri, ağ izleme ve çalışan farkındalığı gibi savunma mekanizmalarına odaklanması kritik bir önem arz etmektedir.

Siber güvenlik savunma stratejileri

Üretim sektöründe faaliyet gösteren şirketlerin, benzer tehditlere karşı direnç kazanabilmeleri için aşağıdaki genel savunma adımlarını değerlendirmeleri önerilir:

• Ağ segmentasyonu: Kritik üretim sistemlerini ve veri depolama alanlarını genel ağ trafiğinden ayırmak, saldırganların yayılmasını zorlaştırabilir.
• Erişim yönetimi: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde kontrol edilmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi, operasyonel süreklılık için hayati önem taşır.
• Sürekli izleme: Ağ trafiğindeki olağandışı hareketlerin tespit edilmesi için sürekli izleme ve erken uyarı sistemlerinin kurulması.

Sonuç olarak, Rconcept olayında olduğu gibi, sızıntı iddiaları kurumlar için hem hukuki hem de operasyonel açıdan ciddi riskler barındırmaktadır. Sektör genelinde bu tür tehditlere karşı hazırlıklı olmak, tedarik zinciri güvenliğini korumak adına elzemdir.