2m.ma, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Fas
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu 2m.ma verilerinin sızdırıldığını iddia ediyor

Fas merkezli ulusal televizyon kanalı olan 2m.ma, 27 Nisan 2026 tarihinde apt73 adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, grup kurumun sistemlerine sızarak geniş kapsamlı bir veri sızıntısı gerçekleştirmiştir. Tehdit aktörleri, ele geçirdikleri verilerin kamuya açık hale getirildiğini öne sürerek kurum üzerinde baskı kurmayı amaçlayan bir strateji izlemektedir.

Yapılan iddialara göre, saldırganlar 2m.ma'ya ait olduğu belirtilen yaklaşık 30 GB boyutunda veriyi ele geçirmiştir. Grup, bu verilerin kurumun iç işleyişine dair kritik belgelerden oluştuğunu ve siber saldırı sonucunda çalındığını beyan etmektedir. Bu tür sızıntı ilanları, genellikle çifte gasp taktikleri olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilerek kuruma şantaj yapıldığı yöntemlerle paralellik göstermektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlgili ilanlarda, kurumun operasyonel süreçlerine dair kritik bilgilerin yanı sıra çalışanların mahremiyetini doğrudan ilgilendiren çok sayıda dökümanın bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, çalışanlara ait özgeçmişler, sürücü belgesi listeleri ve işe alım süreçlerine dair doğrulama belgeleri gibi örneklerin yer aldığı görülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan kişisel verileri
• İletişim listeleri
• Finansal belgeler
• İç yazışmalar

Bu verilerin içeriği, kurumun hem ticari sırlarını hem de personelinin özel hayatına dair hassas bilgileri kapsayacak niteliktedir.

Kurum hakkında bilgi

2M, Fas merkezli faaliyet gösteren ulusal bir televizyon kanalıdır. Yayıncılık sektöründe faaliyet gösteren bu kurum, Fas ülkesinin önde gelen medya kuruluşlarından biri olarak bilinmektedir.

Siber saldırıların olası etkileri ve sektörel riskler

Bu sızıntı girişimi, 2m.ma bünyesindeki çalışanların ve kurumun kendisinin hassas verilerinin ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. İfşa edilen kişisel veriler, çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için bir araç olarak kullanılabilir. Ayrıca, kurumun operasyonel gizliliğinin zarar görmesi ve Fas'taki veri koruma mevzuatları kapsamında idari süreçlerin tetiklenmesi de olası sonuçlar arasında yer almaktadır.

Siber saldırganlar, genellikle verileri yayımlayarak kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, medya ve yayıncılık gibi kamuoyuna açık faaliyet yürüten sektörler için itibar kaybı ve operasyonel aksaklıklar anlamına gelebilir. Tehdit aktörü olan apt73 grubu hakkında ise şu an için sınırlı bilgi bulunmaktadır.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Özellikle hassas verilerin korunması, hem yasal uyumluluk hem de kurumsal güvenliğin sürdürülebilirliği açısından vazgeçilmezdir.