apt73 fidye yazılım grubu arrawdah.org.sa kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Suudi Arabistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı siber suç grubu, Suudi Arabistan merkezli Al Rawdah Cooperative Society kurumuna ait olduğu iddia edilen verilerin sızdırıldığını bir sızıntı sitesinde duyurdu. 27 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurum verilerini ele geçirdiği ve bunları kamuya açık hale getirmek üzere bir geri sayım sayacı başlattığı belirtiliyor.

Saldırı iddiası ve sürecin işleyişi

apt73 grubu tarafından yapılan açıklamada, arrawdah.org.sa alan adına ait olduğu öne sürülen verilerin yaklaşık 5 GB boyutunda olduğu ifade edilmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun kritik dokümanlarının ele geçirildiği iddia edilmektedir. Bu süreçte saldırganların, verilerin yayımlanmaması karşılığında bir fidye talep etme ihtimali, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejinin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almayı amaçlamaktadır.

Saldırıya ilişkin detaylar incelendiğinde, saldırganların verilerin yayımlanması için bir geri sayım süreci başlattığı görülmektedir. Bu tür geri sayımlar, genellikle kurban kurum üzerinde psikolojik bir baskı kurmak ve fidye ödemesini hızlandırmak amacıyla kullanılmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlı düzeydedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızdırılan verilerin içeriği hakkında kapsamlı bir liste sunulmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel belgeler
• Finansal tablolar
• İç belgeler
• Kurumsal kimlik kartları

Paylaşılan görsel örnekler, kurumun resmi yazışmalarını ve çalışanlara ait kurumsal kimlik kartlarını içermektedir. Bu durum, sızıntının sadece dijital dosyalardan ibaret olmadığını, kurumsal kimliğin ve resmi süreçlerin de tehlike altında olabileceğini göstermektedir.

Al Rawdah Cooperative Society hakkında

Al Rawdah Cooperative Society, Suudi Arabistan sınırları içerisinde faaliyet gösteren bir kuruluştur. Kurum, yerel topluluğa yönelik sosyal hizmetler, çeşitli destek programları ve kooperatif faaliyetleri yürüterek toplumsal kalkınmaya katkıda bulunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun operasyonel bütünlüğü ve itibarı açısından ciddi riskler barındırmaktadır. Özellikle finansal verilerin ifşa edilmesi, kurumun mali yapısının ve güvenilirliğinin zarar görmesine yol açabilir. Ayrıca, sızan kişisel belgeler ve kimlik kartları, kurum çalışanları ve üyeleri için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından büyük bir risk oluşturmaktadır. Sızdırılan verilerin, gelecekte gerçekleştirilebilecek ikincil saldırılar veya daha sofistike hedefli oltalama kampanyaları için bir kaynak olarak kullanılması muhtemeldir.

Kurumun, Suudi Arabistan'ın veri koruma düzenlemeleri çerçevesinde yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Bu tür siber güvenlik olaylarıyla mücadele eden kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle kimlik doğrulama süreçlerinin güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır.

Sonuç olarak, siber suç gruplarının kullandığı çifte gasp yöntemleri, kurumları hem veri kaybı hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu tür olayların etkilerini minimize etmek için veri şifreleme, düzenli yedekleme ve kapsamlı erişim kontrolleri gibi savunma mekanizmalarının uygulanması hayati bir gerekliliktir.