apt73 fidye yazılım grubu dpwh.gov.ph kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Filipinler
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

apt73 olarak bilinen tehdit aktörü grubu, Filipinler Bayındırlık ve Karayolları Bakanlığı'na (dpwh.gov.ph) yönelik gerçekleştirdiği bir saldırı sonucunda kurumun verilerini ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, bakanlığa ait yaklaşık 50 GB boyutunda veri sızdırılmıştır.

Tehdit aktörü grubunun iddiaları

apt73 adlı grubun sızıntı sitesinde yayımladığı ilanda, Filipinler Bayındırlık ve Karayolları Bakanlığı'nı hedef aldığı belirtilmiştir. Grup, söz konusu saldırı kapsamında bakanlığın iç yazışmalarına, finansal kayıtlarına ve çeşitli kişisel bilgilere erişim sağladığını öne sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin içeriğine dair bazı detaylar da paylaşılmıştır. Paylaşılan ekran görüntülerinde, kuruma ait profesyonel kimlik kartları ve resmi transkript örnekleri gibi belgelerin bulunduğu görülmektedir. Bu durum, sızıntının sadece genel dokümanlarla sınırlı olmadığını, doğrudan kurumsal kimlik ve resmi kayıtları da kapsadığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı bilgilere göre, ele geçirilen veriler çok çeşitli hassas dokümanları kapsamaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel bilgiler
• Finansal belgeler
• İç yazışmalar
• İletişim listeleri

Söz konusu verilerin içeriği, kurumun operasyonel süreçlerine dair kritik detaylar barındırabilecek niteliktedir. Grubun bu verileri yayımlayacağını beyan etmesi, siber saldırı dünyasında sıkça rastlanan bir durumdur.

Filipinler Bayındırlık ve Karayolları Bakanlığı

Filipinler Bayındırlık ve Karayolları Bakanlığı, ülkenin altyapı projelerinin planlanması, tasarımı, inşası ve bakımından sorumlu olan temel bir devlet kurumudur. Bu kurum; karayolları, köprüler ve sel kontrol sistemleri gibi ülkenin işleyişi için hayati önem taşıyan temel kamu altyapılarını yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Bir devlet kurumuna yönelik gerçekleştirilen bu tür veri sızıntıları, vatandaşların hassas bilgilerinin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun hem kurum çalışanları hem de vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabileceği değerlendirilmektedir. Ayrıca, kurumun Filipinler veri gizliliği yasaları kapsamında çeşitli yasal yükümlülüklerle ve yaptırımlarla karşı karşıya kalması muhtemeldir.

Verilerin hassasiyeti, bakanlığın operasyonel güvenliğini ve kamu hizmetlerinin kesintisiz bir şekilde sürdürülmesini de doğrudan etkileyebilecek bir boyuttadır. Tehdit aktörlerinin bu tür durumlarda sıklıkla başvurduğu çifte gasp yöntemleri, verilerin daha fazla yayımlanmasını engellemek amacıyla fidye talebinde bulunulabileceğine işaret etmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidini kullanarak kurumu finansal bir baskı altına almayı hedeflerler.

Kamu sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması, savunma stratejilerinin güçlendirilmesi ve veri koruma protokollerinin güncellenmesi açısından kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, devlet kurumlarının veri gizliliği ve operasyonel süreklilik konularında daha proaktif yaklaşımlar sergilemesi gerekmektedir.