Tomio Ingeniería, nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Arjantin
• Sektör: Üretim
• Duyuru tarihi: 28 Nisan 2025

Arjantin merkezli üretim sektöründe faaliyet gösteren Tomio Ingeniería firması, nova isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun operasyonel verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan nova, Tomio Ingeniería kurumuna ait verilerin sızdırıldığını öne sürmektedir. İlgili sızıntı sitesinde yer alan bilgilere göre, saldırı süreci iki aşamalı bir seyir izlemiştir. İlanda yer alan verilere göre, kurumun sistemleri 22 Mart 2025 tarihinde şifrelenmiş ve bu şifreleme işleminin ardından veriler 9 Nisan 2025 tarihinde yayımlanmıştır. Grubun iddialarına göre, saldırganlar kurumun operasyonel verilerine erişim sağlamayı başarmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur. Söz konusu olayda da verilerin yayımlanması yoluyla kurum üzerinde baskı kurulmaya çalışıldığı görülmektedir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan bilgiler oldukça sınırlıdır. Sızıntı sitesindeki ilanda, çalınan verilerin tam olarak hangi türden bilgiler içerdiğine dair detaylı bir bilgi verilmemiştir. Ancak, sızdırılan verilerin toplam boyutunun 10 GB olduğu belirtilmiştir.

İlgili sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı sınıflandırma yapılmamıştır.

Tomio Ingeniería hakkında

Tomio Ingeniería, Arjantin merkezli bir mühendislik ve inşaat firmasıdır. Şirket; endüstriyel tesisler, altyapı projeleri ve mekanik kurulumlar alanlarında profesyonel hizmetler sunmaktadır. Mühendislik ve inşaat gibi kritik sektörlerde faaliyet gösteren kurumlar, operasyonel sürekliliğin yüksek önem taşıdığı karmaşık iş süreçlerine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı olayı, kurumun operasyonel sürekliliğinin kesintiye uğramasına ve hassas ticari bilgilerin ifşa olmasına yol açabilecek niteliktedir. Verilerin sızdırılması, kurumun Arjantin'deki veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşılaşması ihtimalini doğurmaktadır. Ayrıca, verilerin kamuya açık bir alanda yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir.

Sektörel bazda değerlendirildiğinde, bu tür siber güvenlik olayları üretim ve mühendislik alanındaki firmalar için ciddi riskler barındırmaktadır. Bu tür durumlarda, sızıntının kapsamını, hangi sistemlerin etkilendiğini ve hangi verilerin çalındığını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatılması büyük önem taşımaktadır. Bu inceleme, saldırının kök nedenini anlamak ve benzer bir durumun tekrarlanmaması için gerekli savunma mekanizmalarını güçlendirmek adına kritik bir adımdır.

Genel olarak, fidye yazılımı grupları hakkında kamuya açık alanda mevcut olan bilgi miktarı sınırlı olabilmektedir. Bu durum, tehdit aktörlerinin kimliklerini ve yöntemlerini tam olarak belirlemeyi zorlaştırabilir. Kurumların, siber saldırı sonrası süreçte veri koruma standartlarını gözden geçirmeleri ve olası sosyal mühendislik saldırılarına karşı dikkatli olmaları önerilmektedir.