apt73 fidye yazılım grubu cofaco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu Cofaco Industries S.A.C. verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olan apt73, Peru merkezli bir tekstil şirketi olan Cofaco Industries S.A.C.'ye ait verilerin ele geçirildiğini ve sızdırıldığını duyurdu. 27 Nisan 2026 tarihinde yayımlanan sızıntı ilanına göre, grup kurumun iç belgelerini, finansal tablolarını ve kişisel kayıtlarını ele geçirdiğini öne sürüyor. Bu iddiaya dayanan sızıntı sürecinde, grup verilerin toplamda 3 GB boyutunda olduğunu belirtirken, verilerin halka açık hale getirilmesi için bir geri sayım sayacı da yayımladı. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırı iddiası ve sızdırılan veriler

apt73 grubu tarafından yapılan açıklamada, Cofaco Industries S.A.C. bünyesindeki çeşitli kritik dokümanların ele geçirildiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında kurumun iç belgeleri, finansal tablolar ve çeşitli kişisel dokümanlar bulunmaktadır. Paylaşılan ekran görüntülerinde, çalışan isimlerini ve maaş bilgilerini içeren tabloların yer aldığı görülmektedir. Ayrıca sızıntı kapsamında makbuzların da ele geçirildiği öne sürülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• Finansal veriler
• İç kurumsal belgeler

Saldırganların bu tür verileri ele geçirmek için uyguladığı yöntemler ve sızıntı sonrası izledikleri stratejiler, modern siber suç ekosisteminde sıkça rastlanan durumlardır. Bu süreçte kurumlar, verilerin gizliliğini korumak adına çeşitli savunma mekanizmalarına ihtiyaç duyarlar.

Cofaco Industries S.A.C. hakkında

Cofaco Industries S.A.C., Peru merkezli faaliyet gösteren bir tekstil şirketidir. Firma, temel olarak kumaş üretimi ve terzilik hizmetleri alanlarında operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve veri güvenliği açısından çok boyutlu riskler barındırmaktadır. Özellikle çalışanlara ait kişisel verilerin ifşa edilmesi, bu çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Bunun yanı sıra, finansal kayıtların kamuoyuna açıklanması, ticari sırların açığa çıkmasına ve kurumun piyasadaki rekabet avantajını kaybetmesine yol açabilecek bir durumdur.

Verilerin halka açık hale getirilmesi, sadece kurumun kendisi için değil, aynı zamanda tedarik zinciri ortakları için de ikincil güvenlik riskleri oluşturma potansiyeline sahiptir. Ayrıca, Peru'daki veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Grubun, verileri yayımlama tehdidi ile ödeme talep ettiği çifte gasp yöntemini benimsemiş olması, kurumun operasyonel sürekliliğinin doğrudan tehdit altında olabileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel siber güvenlik önlemlerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle tekstil ve üretim gibi tedarik zinciriyle iç içe çalışan sektörlerde, veri sızıntılarının domino etkisi yaratarak iş ortaklarını da etkileyebileceği unutulmamalıdır.