ALP-001 grubu aviwest.com kurumuna ait veri sızıntısı iddia ediyor

• Fidye grubu: ALP-001
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 8 Nisan 2026

Tehdit aktörü grubu olarak bilinen ALP-001, aviwest.com isimli kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kurumun ağlarından elde edildiğini öne sürdüğü 118 GB boyutunda bir veri setine sahip olduğunu iddia etmektedir.

Saldırı iddiasının detayları

ALP-001 grubu tarafından yapılan açıklamaya göre, aviwest.com kurumunun verileri sızıntı platformuna eklenmiştir. Tehdit aktörleri, kurumun ağlarından sızdırıldığını iddia ettikleri 118 GB büyüklüğündeki bir veri setini ellerinde bulundurduklarını belirtmektedir. Bu iddiayı desteklemek amacıyla grup, sızıntı ilanının bir parçası olarak 34 GB boyutunda örnek dosyaların şu anda indirilebilir durumda olduğunu ifade etmiştir.

Bu tür olaylar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Veri sızıntısı siteleri, saldırganların baskı kurmak için kullandığı dijital panolar işlevi görür. Bu platformlarda kurum isimleri ve veri boyutları listelenerek, kurumun itibarını zedelemek ve fidye taleplerini karşılamaya zorlamak amaçlanır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan kapsamında kurumun hangi tür dosyalara veya bilgilere sahip olduğu konusunda net bir açıklama yapılmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Aviwest hakkında bilgiler

Aviwest, canlı yayınlar, haberler ve spor etkinlikleri için mobil video kodlayıcılar ve iletim sistemleri geliştiren bir teknoloji şirketidir. 2022 yılında Haivision tarafından satın alınan şirket, 4G ve 5G ağları üzerinden yüksek kaliteli video aktarımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer veriler tamamen yayımlanırsa, bu durum kurumun müşterileri ve iş ortakları için ikincil saldırı riskleri oluşturabilir. Verilerin sızdırılması, sadece kurumun kendi güvenliğini değil, aynı zamanda tedarik zinciri üzerinden iş ortaklarının da güvenliğini tehlikeye atabilir.

Kurumun Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükleri beraberinde getirebilir. Bu tür durumlarda kurumların, yasal düzenlemeler gereği bildirim süreçlerini titizlikle yürütmesi gerekmektedir.

ALP-001 grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı spesifik yöntemler henüz belirsizliğini korumaktadır. Teknoloji ve yayıncılık sektöründe faaliyet gösteren kurumların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Kurumların, sızıntı örneklerini inceleyerek hangi veri türlerinin hedef alındığını belirlemesi ve gerekli güvenlik önlemlerini ivedilikle uygulaması önerilmektedir. Güçlü ağ izleme, veri şifreleme ve erişim kontrolleri gibi savunma mekanizmaları, bu tür siber olayların etkilerini minimize etmek adına temel adımlardır.