strtn.org, Nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Aralık 2025

Nova fidye yazılımı grubu strtn.org kurumuna ait verilerin sızdırıldığını iddia ediyor

Nova olarak bilinen fidye yazılımı grubu, strtn.org kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas verilerinin yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir bulgu olarak değerlendirilmektedir.

Saldırı iddiası ve sürecin işleyişi

Nova grubu tarafından yapılan açıklamaya göre, strtn.org kurumuna yönelik bir veri ihlali gerçekleştirilmiştir. İlgili ilan, 15 Aralık 2025 tarihinde grubun sızıntı sitesinde yayımlanmıştır. Grup, kurumun verilerini ele geçirdiğini ileri sürmekte ve bu verilerin kamuoyuna açıklanmasıyla ilgili bir sürecin yürütüldüğünü belirtmektedir.

Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir. Gruplar, ele geçirdikleri verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp taktiklerini benimseyebilmektedir. Nova grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, bu tür ilanlar grubun benzer yöntemler izlediğine dair işaretler sunmaktadır.

Sızan verilerin kapsamı hakkında bilinmeyenler

Saldırı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir spesifik detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya grup açıklamalarında, sızdırılan verilerin türü, kapsamı veya miktarı hakkında herhangi bir açıklama yer almamaktadır. Verilerin içeriğine dair herhangi bir bilgi sunulmamıştır.

Kurum profili

Hedef alınan strtn.org, Tunus Radyoloji Derneği olarak bilinmektedir. 1952 yılında Tunus'ta kurulan bu kurum, radyoloji alanında faaliyet gösteren profesyonel bir tıp derneğidir. Kurum, radyoloji uzmanlarını bir araya getirerek mesleki gelişimi ve bilimsel çalışmaları desteklemek amacıyla faaliyetlerini sürdürmektedir.

Sektörel riskler ve olası sonuçlar

Bu olay, kurumun dijital varlıklarının ve hassas verilerinin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızıntının potansiyel sonuçlarını daha kritik hale getirmektedir. Olası bir veri ihlali, HIPAA gibi düzenlemeler kapsamında yasal ve idari yaptırımlara yol açabilir.

Ayrıca, kurumun çalışanları ve üyeleri için ikincil riskler de söz konusu olabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır. Bu tür durumlarda kurumların kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi büyük önem arz etmektedir.

Genel olarak, sağlık sektöründeki kuruluşlar için bu tür siber saldırılar sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması ve güven kaybı anlamına gelmektedir. Organizasyonların, siber güvenlik protokollerini güçlendirmesi ve olası ihlallere karşı hazırlıklı olması kritik bir gerekliliktir.