Altpro, coinbasecartel adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Hırvatistan
• Sektör: Teknoloji
• Duyuru tarihi: 18 Nisan 2026

Altpro, coinbasecartel tarafından sızıntı sitesinde listelendi

Teknoloji sektöründe faaliyet gösteren Altpro isimli firma, coinbasecartel olarak bilinen tehdit aktörü tarafından siber saldırı mağduru olarak gösterilmiştir. Tehdit aktörü, ilgili şirketi kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve yaşanan olay

Coinbasecartel grubu, 18 Nisan 2026 tarihinde Altpro kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve bu süreçte veri elde ettiğini iddia etmektedir. Söz konusu iddia, saldırganların kurumun dijital altyapısına sızdığını ve veri hırsızlığı gerçekleştirdiğini öne sürmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumları fidye ödemeye zorlarlar. Ancak bu olay özelinde, saldırganların sunduğu bilgiler oldukça kısıtlıdır.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırılan veya tehdit edilen verilerin türü hakkında herhangi bir bilgi bulunmamaktadır. İlgili ilan içerisinde, sızdırılan verilerin niteliğine veya herhangi bir fidye talebine dair hiçbir detay paylaşılmamıştır. Mevcut ekran görüntülerinde de sızan verilerin içeriğine dair somut bir bilgiye rastlanmamıştır.

Veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Altpro hakkında bilgi

Altpro, Hırvatistan merkezli bir mühendislik şirketidir. Şirket, demiryolu sinyalizasyon sistemleri, güvenlik ekipmanları ve demiryolu altyapısı için teknolojik çözümler geliştirmektedir. Ayrıca, demiryolu trafiğinin yönetimi ve güvenliği için donanım ve yazılım odaklı sistemler üretmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğini göstermektedir. Hırvatistan merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal süreçler tetiklenebilir. Veri ihlalleri, özellikle kritik altyapılarla ilgili çalışan şirketler için ciddi hukuki sorumluluklar doğurabilir.

İlerleyen aşamalarda verilerin kamuya açık şekilde yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılar, ele geçirilmiş verilerin kullanılarak daha sofistike sosyal mühendislik saldırıları düzenlenmesine olanak tanır.

Kamuya açık kaynaklarda bu grup hakkında bilgi oldukça sınırlıdır. Bu tür durumlarda, kurumların olası veri ihlallerine karşı gerekli bildirimleri yapması ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Güvenlik süreçlerinin sürekli denetlenmesi ve zafiyetlerin kapatılması, benzer tehditlere karşı en temel savunma hatlarından birini oluşturur.