Softseba, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Bangladeş
• Sektör: Teknoloji
• Duyuru tarihi: 21 Mayıs 2026

Teknoloji sektöründe faaliyet gösteren Softseba, nova olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, grup kurumun sistemlerine erişim sağladığını öne sürmektedir.

Olayın detayları

nova grubu, 21 Mayıs 2026 tarihinde Softseba'yı kendi sızıntı platformunda yayımlamıştır. Tehdit aktörünün yaptığı açıklamada, kurumun sistemlerine sızdığı ve erişim sağladığı iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde herhangi bir veri örneği veya sızıntının içeriğine dair detaylı bir bilgi sunulmamıştır. Mevcut veriler ışığında, bu grubun faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının kullandığı sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere listeler oluşturur. Bu tür platformlar, kurban şirketlere baskı kurmak amacıyla verilerin çalındığını ilan eder. Ancak bu vakada, saldırganların yöntemi veya temel motivasyonuna dair yeterli veri bulunmadığından, saldırının kapsamı ve nihai amacı henüz belirsizliğini korumaktadır.

Sızdırılan veriler hakkında

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızdırılan verilerin içeriği hakkında herhangi bir detay sunmamaktadır. Dolayısıyla, sızıntının niteliğine dair herhangi bir bilgi mevcut değildir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Softseba hakkında

Softseba, yazılım geliştirme alanında uzmanlaşmış bir teknoloji şirketidir. Kurumun hizmet yelpazesi; web geliştirme, mobil uygulama geliştirme, bulut bilişim ve yapay zeka gibi kritik alanları kapsamaktadır. Softseba, farklı ölçeklerdeki işletmelere özel yazılım çözümleri sunarak geniş bir müşteri kitlesine hitap etmektedir.

Olası etkiler ve değerlendirme

Bu durumun Softseba'nın operasyonel süreçlerinde aksamalara yol açması ve kurumsal itibar üzerinde olumsuz bir etki oluşturması muhtemeldir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, müşteriler ve iş ortakları için ikincil riskler ortaya çıkabilir. Bu riskler özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları şeklinde kendini gösterebilir.

Kurumun Bangladeş merkezli olması sebebiyle, sızıntı iddiasının doğrulanması durumunda yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Teknoloji şirketleri için bu tür siber güvenlik olayları, hem veri gizliliği hem de hizmet sürekliliği açısından kritik tehditler oluşturmaktadır.

Siber saldırıların etkilerini azaltmak adına teknoloji şirketlerinin, sistem erişim kontrollerini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi önem arz etmektedir. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde analiz yapması ve olası risklere karşı proaktif önlemler alması gerekmektedir.