VS One Technology nova fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Sri Lanka
• Sektör: Teknoloji
• Duyuru tarihi: 27 Mayıs 2025

Sri Lanka merkezli bir teknoloji çözümleri sağlayıcısı olan VS One Technology, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun dijital altyapısına erişim sağladığını ve önemli veriler ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

nova grubu, 27 Mayıs 2025 tarihinde yayımladığı bir ilan aracılığıyla VS One Technology'e ait verilerin ele geçirildiğini öne sürmüştür. Grubun iddiasına göre, kurumun dijital altyapısına ve operasyonel verilerine yetkisiz erişim sağlanmıştır. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle kurum üzerinde baskı kurmak amacıyla verileri sızıntı sitelerinde ifşa etme tehdidinde bulunur. Bu yöntem, kurumun itibarını zedelemeyi ve onları verileri geri almak veya sızıntıyı durdurmak için ödeme yapmaya zorlamayı amaçlayan bir stratejidir.

Söz konusu olayda, grubun kurumun operasyonel süreçlerini etkileyen verilere ulaştığı iddia edilmektedir. Bu tür sızıntı iddiaları, dijital dünyada kurumların karşılaştığı en büyük tehditlerden biri olan çift taraflı şantaj yönteminin bir parçası olarak değerlendirilmektedir. Gruplar, verileri şifrelemenin yanı sıra, verilerin kamuya açıklanacağı tehdidini kullanarak kurumun karar alma mekanizmalarını doğrudan hedef almaktadır.

Sızan verilerin içeriği ve boyutu

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 20 GB olarak belirtilmiştir. Ancak, sızan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin alındığına dair bir bilgi sağlanmamıştır.

• Sızan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Veri içeriğinin tam olarak ne olduğu bilinmemekle birlikte, toplam veri miktarının 20 GB olması, kurumun dijital varlıkları üzerinde ciddi bir veri kaybı riski olabileceğine işaret etmektedir. Veri türlerinin belirsizliği, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

VS One Technology hakkında

VS One Technology, Sri Lanka merkezli faaliyet gösteren bir teknoloji çözümleri sağlayıcısıdır. Şirket; yazılım geliştirme, sistem entegrasyonu ve dijital dönüşüm hizmetleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Teknoloji sektöründe yer alan bu tür kuruluşlar, sundukları dijital hizmetler nedeniyle kritik veri akışına sahip olabilmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun ticari sırları ve müşteri verileri üzerinde potansiyel bir risk oluşturma kapasitesine sahiptir. Sızan verilerin içeriğine bağlı olarak, kurumun hizmet verdiği ortaklar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, kurumun Sri Lanka'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemel görünmektedir.

Saldırıya neden olan grup hakkında kamuya açık bilgi sınırlı olduğundan, grubun yöntemleri ve motivasyonları konusunda kesin bir değerlendirme yapmak mümkün değildir. Bu tür vakalarda, verilerin üçüncü taraflara satılması veya ikinci bir gasp girişimiyle karşı karşıya kalınması gibi riskler her zaman göz önünde bulundurulmalıdır. Teknoloji sektöründeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda kriz yönetimi planlarını devreye sokmaları kritik önem taşımaktadır.