Varico Poland, nova adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Polonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Haziran 2025

nova adlı fidye yazılımı grubu, Polonya merkezli bir yazılım şirketi olan varico Poland'ı kendi sızıntı platformunda listelediğini duyurdu. 19 Haziran 2025 tarihinde gerçekleşen bu bildirim, söz konusu şirketin siber bir saldırı hedefi haline geldiğine dair iddiaları beraberinde getirdi.

Olayın detayları

Söz konusu iddia, 19 Haziran 2025 tarihinde nova grubu tarafından sızıntı platformu üzerinden kamuoyuna duyuruldu. Yapılan bu duyuru kapsamında, saldırganlar tarafından kuruma yönelik gerçekleştirilen eylemin detaylarına dair spesifik bilgilere yer verilmedi. İlanda, herhangi bir veri sızıntısı iddiası veya kurumdan talep edilen bir fidye miktarı detaylandırılmadı. Ayrıca, grubun paylaştığı görselin bir hata sayfası (404 Not Found) olduğu gözlemlenmiştir. Bu durum, saldırı yöntemi ve iddiaların ciddiyeti hakkında mevcut verilerin oldukça kısıtlı kalmasına neden olmaktadır. Mevcut durumda, grup hakkında kamuya açık olarak erişilebilen bilgi miktarı da oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan görselin bir hata sayfası olması nedeniyle, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir veri sunulamamaktadır.

Kurum hakkında bilgi

Varico, Polonya merkezli faaliyet gösteren bir yazılım şirketidir. Şirket, özellikle finansal ve muhasebe yazılımları geliştirme konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Kurumun finansal ve muhasebe yazılımları üzerine uzmanlaşmış olması, olası bir veri sızıntısı durumunda hassas müşteri verilerinin risk altında olabileceğini düşündürmektedir. Polonya'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Eğer iddialar doğrulanırsa, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle gerçekleştirilen çift şantaj yöntemlerini içerebilir. Bu tür durumlarda, siber saldırganlar verileri sadece erişilemez hale getirmekle kalmaz, aynı zamanda kurumun itibarını zedelemek amacıyla verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, özellikle finansal verilerin işlendiği sektörlerde çok daha karmaşık riskler doğurmaktadır.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ancak mevcut durumda, grubun yöntemleri ve iddiaların boyutu, sağlanan kısıtlı veriler nedeniyle henüz net bir şekilde değerlendirilememektedir.