apt73 fidye yazılım grubu alx-pc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu Alexandria Petroleum Company verilerini ele geçirdiğini iddia etti

Tehdit aktörü grubu olarak bilinen apt73, Alexandria Petroleum Company (APC) adlı kuruluşa ait verilerin ele geçirildiğine dair bir sızıntı ilanı yayımladı. Grup, sızıntı sitesi üzerinden yaptığı bu duyuruyla kurumun hassas bilgilerine sahip olduğunu iddia etmektedir. Söz konusu iddiaya göre, kurumun iç işleyişine dair belgeler ve çeşitli kayıtlar saldırganların eline geçmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve süreç

apt73 adlı grup, alx-pc.com alan adına sahip olan kuruma yönelik gerçekleştirdiği iddia edilen saldırı sonucunda birçok kritik verinin ele geçirildiğini belirtmektedir. Grup, sızıntı sitesinde kurumun iç belgelerini, finansal tablolarını ve kişisel kayıtlarını ele geçirdiğini ileri sürmektedir. İlanda, verilerin yayımlanmasını önlemek amacıyla bir geri sayım sayacı başlatıldığı ve kurumun bu ihlal ile ilgili olarak kendileriyle iletişime geçmesi için zorlandığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak ve fidye taleplerini hızlandırmak amacıyla kullanılan yöntemlerdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki içeriklere bakıldığında, ele geçirilen verilerin kapsamı hakkında bazı detaylar verilmiştir. İlanda, sızdırılan veriler arasında kurumun iç belgeleri, finansal tablolar, kişisel dokümanlar ve makbuzların yer aldığı belirtilmektedir. Ayrıca, paylaşılan ekran görüntülerinde Arapça dilinde hazırlanmış kurumsal formlar ve teknik çizimler olduğu görülmektedir. İddia edilen verilerin listesi şu şekildedir:

• Finansal tablolar
• Kişisel dokümanlar
• Makbuzlar
• Kurumsal iç belgeler

Alexandria Petroleum Company hakkında

Alexandria Petroleum Company (APC), Mısır'da faaliyet gösteren devlete ait bir petrol rafineri şirketidir. Şirket, ham petrol işleme ve çeşitli petrol ürünlerinin üretimi konusunda uzmanlaşmış olup, enerji sektöründe kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Enerji sektörü gibi kritik altyapı hizmetleri sunan bir kurumda yaşanan bu tür ihlaller, sızan verilerin tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riskini doğurmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerin doğması da muhtemeldir.

apt73 grubunun çifte gasp yöntemini benimsemiş olması, verilerin yayımlanması durumunda ikincil risklerin ve siber saldırıların devam etme olasılığının yüksek olduğunu göstermektedir. Bu tür durumlarda kurumlar için operasyonel sürekliliğin bozulması gibi ciddi riskler oluşabilir. Siber saldırıların etkilerini azaltmak adına kurumların veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve ağ güvenliği katmanlarını güçlendirmeleri kritik önem taşımaktadır.