ALP-001 grubu artmotion.net verilerinin sızdırıldığını iddia etti

• Fidye grubu: ALP-001
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 3 Nisan 2026

ALP-001 adlı tehdit aktörü, artmotion.net kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir bildirim yayımladı. Grup, söz konusu sızıntı kapsamında 600GB'dan fazla verinin ele geçirildiğini öne sürerek, bu verilerin bir kısmını örnek olarak paylaştığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen ALP-001, artmotion.net kurumunu sızıntı sitesinde listelemiştir. Yapılan açıklamada, grubun toplamda 600GB'dan fazla veriyi ele geçirdiği iddia edilmektedir. Grubun iddialarına göre, ele geçirilen bu geniş veri setinin bir bölümü, sızıntının kanıtı olarak örnek veri olarak yayımlanmıştır.

Söz konusu bildirimde, paylaşılan örnek verilerin boyutunun 117GB olduğu belirtilmektedir. Bu durum, saldırganların kurumun sistemlerine erişim sağladığına dair bir kanıt olarak sunulmaktadır. Ancak, bu verilerin içeriği veya sızıntının gerçek boyutu hakkında henüz kesin bir doğrulama yapılmamıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin niteliği hakkında henüz detaylı bir bilgi verilmemiştir. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen verilerle ilgili şu detaylar mevcuttur:

• Saldırganlar 117GB boyutunda örnek veri paylaştıklarını iddia etmektedir.

İlanda, sızdırılan verilerin hangi türde bilgilere (müşteri bilgileri, finansal kayıtlar vb.) ait olduğuna dair spesifik bir ayrıntıya yer verilmemiştir.

Artmotion.net hakkında

Artmotion, Kosova merkezli faaliyet gösteren önde gelen bir telekomünikasyon ve medya şirketidir. Kurum, yüksek hızlı internet hizmetleri sunmanın yanı sıra, 300'den fazla televizyon kanalını kapsayan geniş bir yayın ve iletişim ağı sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun tabi olduğu ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Özellikle telekomünikasyon sektöründe faaliyet gösteren bir kurum için, müşteri verileri üzerindeki potansiyel etkinin büyük olma ihtimali bulunmaktadır.

Saldırganların verileri sızdırması, ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumun çalışanlarına ve müşterilerine yönelik daha karmaşık, hedefli oltalama saldırıları düzenlenmesi yer alabilir. Bu tür saldırılarda, ele geçirilen veriler saldırganlar tarafından güven oluşturmak amacıyla kullanılabilmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür olayların genellikle iki aşamalı bir şantaj stratejisiyle yürütüldüğü görülmektedir. Bu stratejide saldırganlar, verileri şifreledikten sonra sistemleri kilitlerken, aynı zamanda verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi itibar kaybına yol açmaktadır.

Telekomünikasyon gibi kritik altyapı hizmeti sunan sektörlerdeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı kritik öneme sahiptir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetimi planına sahip olunması, olası etkilerin minimize edilmesine yardımcı olabilir.

Sonuç olarak, ALP-001 grubu hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Ancak, 600GB'dan fazla verinin ele geçirildiğine dair iddia, kurumun veri güvenliği protokolleri açısından yüksek risk teşkil etmektedir.