SWISS ROSE Factory nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: İran
• Sektör: Üretim
• Duyuru tarihi: 15 Kasım 2025

Irak pazarında faaliyet gösteren üretim şirketi SWISS ROSE Factory, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirkete ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

nova grubu, SWISS ROSE Factory kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Paylaşılan bu ilanda, kuruma ait olduğu öne sürülen bazı örnek dosyalar da kamuoyuna sunulmuştur. Grup, söz konusu sızıntı ilanıyla birlikte şirketin operasyonlarına yönelik bir sızıntı sürecini başlattığını açıkça belirtmiştir.

Bu tür sızıntı süreçleri, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Siber saldırganlar, ele geçirdikleri verileri şantaj amacıyla kullanmak üzere bu sızıntı sitelerini bir araç olarak kullanmaktadır. Bu süreçte, verilerin içeriği hakkında net bir bilgi verilmemiş olsa da, paylaşılan örnek dosyaların kurumun operasyonel verilerini içerebileceği değerlendirilmektedir.

Veri içeriği hakkında mevcut durum

Sızıntıya konu olan verilerin tam içeriği hakkında şu an için net bir bilgi bulunmamaktadır. Grup tarafından paylaşılan örnek dosyalar üzerinden yapılan değerlendirmelerde, bu dosyaların şirketin operasyonel süreçlerine dair veriler barındırabileceği öngörülmektedir.

• İlanda herhangi bir veri tipi belirtilmemiştir.

SWISS ROSE Factory hakkında

SWISS ROSE Factory, 2019 yılında kurulmuş olan ve Irak pazarında faaliyet gösteren bir şirkettir. Firma, O2 markası altında ev bakımı, yüzey temizliği, kumaş bakımı ve kişisel bakım ürünleri üretmektedir. Şirket, geniş bir yelpazede çeşitli temizlik ve kişisel bakım çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, SWISS ROSE Factory'nin operasyonel sürekliliği ve kurumsal itibarı üzerinde olumsuz etkiler oluşturabilir. Eğer sızdırıldığı iddia edilen veriler çalışan bilgileri veya ticari sırlar içeriyorsa, kurumun tedarik zinciri ve müşteri ilişkileri ciddi bir risk altına girebilir. Ayrıca, bu tür verilerin kamuya açık hale getirilmesi, şirketin hedefli oltalama saldırılarına veya ikincil gasp girişimlerine maruz kalmasına zemin hazırlayabilir.

Siber saldırganların motivasyonları ve teknik yetkinlikleri konusunda mevcut durumda sınırlı bilgi bulunmaktadır; bu nedenle grubun kapasitesi hakkında kesin bir yargıya varmak güçtür. Üretim sektöründeki kurumlar için bu tür durumlar, operasyonel süreçlerin aksaması ve ticari sırların kaybı gibi kritik riskler taşımaktadır.

Benzer durumlarla karşılaşabilecek kurumların, veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası veri ihlallerine karşı gerekli yasal bildirim süreçlerini titizlikle değerlendirmeleri önerilmektedir. Güçlü bir savunma stratejisi, sadece teknik önlemleri değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerini de kapsamalıdır.