algosaibi-gtb.com verileri apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Suudi Arabistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Nisan 2026

Suudi Arabistan merkezli faaliyet gösteren algosaibi-gtb.com adlı kuruluşun verileri, apt73 isimli grup tarafından bir sızıntı sitesinde listelenmiş olarak görüldü. 27 Nisan 2026 tarihinde gerçekleştiği iddia edilen bu olayda, grubun kurumun hassas bilgilerini ele geçirdiğini öne sürdüğü görülmektedir.

Veri sızıntısı iddiası ve olayın detayları

apt73 grubu, algosaibi-gtb.com'a ait olduğunu iddia ettiği yaklaşık 20 GB boyutundaki veriyi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun iç belgeleri, finansal tabloları ve kişisel dokümanlarının ele geçirildiği öne sürülmektedir. Bu tür sızıntı olaylarında saldırganlar, verileri yayımlamakla tehdit ederek kurumdan bir fidye talebinde bulunabilirler; ancak söz konusu olayda grubun herhangi bir fidye talebi olup olmadığına dair bir bilgi bulunmamaktadır.

Siber saldırı dünyasında sıkça rastlanan bu durum, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin gizliliğini ihlal ederek kurumun itibarını hedef alırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerinden müşteri güvenilirliğine kadar geniş bir yelpazede ciddi riskler doğurabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerine bakıldığında, ele geçirildiği iddia edilen veriler arasında kurum içi belgeler, finansal tablolar, faturalar ve bir adet kimlik kartı örneği yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal tablolar
• İç belgeler
• Kişisel belgeler
• Kimlik bilgileri
• Faturalar

Kurum profili

Abdulaziz & Saad Almoosaibi & GBT, Suudi Arabistan merkezli bir kuruluştur. Şirket, finansal hizmetler ve endüstriyel faaliyetler alanlarında faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun Suudi Arabistan veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Verilerin gizliliğinin ihlal edilmesi ve çift şantaj yönteminin kullanılması, kurumun itibarını tehlikeye atabilir.

Saldırıyı gerçekleştiren apt73 grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu tür karmaşık siber olayların ardından, kurumların sızan verilerin tam kapsamını ve etkilenen kişi sayısını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekebilir. Finansal hizmetler ve endüstriyel faaliyetler gibi kritik sektörlerde faaliyet gösteren organizasyonlar, veri bütünlüğünü korumak ve benzer saldırılara karşı direnç kazanmak için siber güvenlik altyapılarını sürekli olarak gözden geçirmelidir.

Genel olarak, bu tür sızıntılar kurumların veri koruma stratejilerini ve kriz yönetimi planlarını test eden ciddi olaylardır. Organizasyonların, verilerin sızdırılmasının ardından yasal süreçleri takip etmeleri, etkilenen tarafları bilgilandırmaları ve sistemlerindeki açıkları kapatmak için derinlemesine analizler yapmaları kritik önem taşımaktadır.