Aliorbank.pl, apt73 adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Polonya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Nisan 2026

Polonya merkezli büyük bir finans kuruluşu olan Aliorbank.pl, apt73 olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, grup kurumun verilerine erişim sağladığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

apt73 grubu, Aliorbank.pl kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Yapılan açıklamada, kurumun finansal belgeleri ve kurum içi dokümanlarının ele geçirildiği belirtilmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır; bu yöntemde saldırganlar hem sistemleri kilitler hem de çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Kurum içi dokümanlar
• Bakım protokolleri

Paylaşılan görsel örnekler, teknik servis formları ve bakım protokollerine ait verilerin de sızıntı kapsamında olabileceğini göstermektedir.

Aliorbank.pl hakkında

Alior Bank, Polonya merkezli ticari ve bireysel bankacılık hizmetleri sunan büyük bir finans kuruluşudur. 2008 yılında kurulan banka, geniş bir şube ağı üzerinden faaliyetlerini sürdürmekte ve kapsamlı dijital bankacılık çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun finansal operasyonları ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Polonya'da faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri sızıntısı durumunun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin kamuya açık hale gelmesi, kurumun itibarının zedelenmesine yol açabileceği gibi, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalmasına da zemin hazırlayabilir.

Ayrıca, sızan belgelerin teknik detaylar içermesi, kurumun bilgi teknolojisi altyapısına yönelik ikincil saldırı risklerini artırabilir. Teknik belgelerin saldırganların eline geçmesi, sistem zafiyetlerinin tespit edilmesini kolaylaştırabilir.

Finans sektöründeki kurumlar için savunma stratejileri

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme mekanizmaları hayati önem taşır. Veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması ve yasal düzenlemelere uyumun sıkı bir şekilde takip edilmesi gerekmektedir. Kurumlar, sadece dış saldırılara karşı değil, aynı zamanda teknik dokümantasyonun korunması gibi iç güvenlik süreçlerine de odaklanmalıdır.