apt73 fidye yazılım grubu bg.ac.rs kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Sırbistan
• Sektör: Eğitim
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu Belgrad Üniversitesi verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen apt73 grubu, Sırbistan'ın en köklü eğitim kurumlarından biri olan Belgrad Üniversitesi (bg.ac.rs) ile ilişkilendirilen verileri kendi sızıntı platformunda listeledi. 27 Nisan 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grubun üniversiteye ait yaklaşık 3 GB boyutunda veriyi ele geçirdiğini iddia ettiği görülmektedir. Söz konusu iddia, kurumun dijital varlıklarına yönelik bir veri sızıntısı vakası olarak siber güvenlik dünyasına yansımıştır.

Saldırganların iddiaları ve sızıntı içeriği

apt73 adlı tehdit aktörü, yayımladığı ilanda Belgrad Üniversitesi'ne ait olduğu öne sürülen çeşitli belgeleri kamuoyuna sunmuştur. Grubun iddialarına göre, saldırganlar kurumun iç işleyişine dair kritik öneme sahip belgeleri, yazışmaları ve finansal raporları ele geçirmiş durumdadır. İlanda paylaşılan ekran görüntüleri incelendiğinde, bu belgelerin kurumun akademik ve idari yapısıyla doğrudan ilişkili olduğu görülen doküman örneklerini içermekte olduğu gözlemlenmektedir.

Saldırganlar tarafından sızdırıldığı iddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• İç belgeler
• Yazışmalar
• Finansal raporlar

Saldırganların kullandığı yöntemler ve bu tür sızıntıların arkasındaki motivasyonlar hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu tür vakalarda siber saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Belgrad Üniversitesi hakkında

Belgrad Üniversitesi, Sırbistan'ın en eski ve en büyük devlet üniversitesidir. Prestijli bir yükseköğretim kurumu olan bu yapı; eğitim, araştırma ve çeşitli akademik faaliyetleri yürütmekten sorumlu olan köklü bir eğitim merkezidir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, üniversite bünyesinde görev yapan personelin ve öğrenci kitlesinin verilerinin gizliliğini ciddi şekilde tehlikeye atabilir. Özellikle sızdırıldığı iddia edilen finansal raporlar ve kurum içi yazışmalar, üniversitenin operasyonel süreçlerine yönelik gelecekte gerçekleştirilebilecek ikincil saldırılar için birer kaynak olarak kullanılabilir. Bu durum, kurumun dijital güvenliği için ek riskler oluşturmaktadır.

Verilerin yayımlanması, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi risklerin artmasına yol açabilecek bir ortam yaratmaktadır. Ayrıca, Sırbistan'da yürürlükte olan veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Siber saldırganlar, kurumların operasyonel sürekliliğini bozmak veya hassas bilgileri manipüle etmek için bu tür sızıntıları bir araç olarak kullanabilirler. Bu nedenle, kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güncel tutmaları büyük önem arz etmektedir.