Apos grubu ACMARK şirketini sızıntı sitesinde listeledi

• Fidye grubu: Apos
• Ülke: Çekya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ağustos 2025

Apos grubu ACMARK şirketini sızıntı sitesinde listeledi

Apos adlı tehdit aktörü, ACMARK adlı danışmanlık firmasına ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerini yayımlama tehdidiyle yüksek miktarda bir ödeme talep etmektedir.

Saldırı iddiası ve fidye talebi

Apos grubu, 2025-06-24 tarihinde ACMARK sistemlerine erişim sağladığını öne sürmektedir. Tehdit aktörü, kurumun verilerini yayımlama tehdidiyle 5.000.000 USD tutarında fidye talep etmektedir. Söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle gerçekleştirilir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurbanı ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek paylaşılmamıştır.

ACMARK s.r.o. hakkında

ACMARK s.r.o., 2009 yılında kurulmuş, organizasyonların pazarlama ve iş süreçlerini desteklemek için danışmanlık hizmetleri sunan Çekya merkezli bir şirkettir. Şirket, müşterilerinin faaliyetlerini geliştirmelerine yardımcı olmak amacıyla bilgi teknolojileri çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu durum, ACMARK bünyesindeki ticari sırların ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği sektör gereği, sızıntı gerçekleşmişse bu durum GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğurabilir.

İlgili verilerin yayımlanması, kurum müşterileri için ikincil saldırı risklerini artırabilir ve ciddi bir itibar kaybına yol açabilir. Bu tür siber olaylar, özellikle profesyonel hizmetler sektöründe çalışan kurumlar için büyük riskler taşımaktadır. Veri sızıntısı yaşayan kuruluşların, siber saldırıların etkilerini azaltmak adına veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların güçlü kimlik doğrulama yöntemleri kullanması, düzenli yedekleme yapması ve çalışan farkındalığını artırması gibi savunma adımları önerilmektedir. Ancak bu olay özelinde, sızıntının boyutu ve etkilenen verilerin içeriği hakkında henüz somut bir bilgi bulunmamaktadır.