SJERP, nova fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Dominik Cumhuriyeti
• Sektör: Teknoloji
• Duyuru tarihi: 29 Nisan 2025

Dominik Cumhuriyeti merkezli teknoloji şirketi SJ ERP, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun dijital varlıklarına erişim sağladığını ve verilerin ele geçirildiğini iddia etmektedir.

Tehdit aktörünün iddiaları

nova adlı tehdit aktörü, 29 Nisan 2025 tarihinde bir paylaşım yayımlayarak SJ ERP'ye ait verilerin ele geçirildiğini öne sürmüştür. Tehdit grubunun iddialarına göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmıştır. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri sızdırdıklerini iddia ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemine başvururlar. Ancak bu olayda, saldırganların hangi yöntemle erişim sağladığına dair henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Veri sızıntılarında içeriğin belirsiz olması, kurumlar için belirsizliği ve risk yönetimini daha karmaşık hale getiren bir durumdur. Verilerin içeriği hakkında bilgi olmaması, sızıntının kapsamının ve etkilenen veri türlerinin henüz netleşmediğini göstermektedir.

SJ ERP hakkında

SJ ERP, Dominik Cumhuriyeti merkezli bir teknoloji şirketidir. Şirket, işletmeler için kapsamlı Kurumsal Kaynak Planlaması (ERP) yazılım çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir. Eğer bir veri sızıntısı gerçekleşmişse, müşterilere ait hassas bilgilerin ifşa olması, ilgili mevzuatlar kapsamında kurum için hukuki sorumluluklar doğurabilir.

Sızıntının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir araç olarak değerlendirilmesi yer almaktadır. Bu tür saldırılarda sızan bilgiler, saldırganların daha inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanır.

Benzer teknoloji odaklı sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliği protokollerinin kapsamlı bir şekilde gözden geçirilmesini ve siber dayanıklılığın artırılmasını zorunlu kılmaktadır. Olası bir veri ihlali durumunda, kurumların etkilenen tarafları bilgilendirmesi ve yasal yükümlülüklerini yerine getirmesi gerekebilir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmaları, bu tür siber tehditlere karşı kritik öneme sahiptir.