apt73 fidye yazılım grubu gedco.ps kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Filistin Bölgeleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu Gazze Elektrik Dağıtım Şirketi verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen apt73 grubu, Gazze Elektrik Dağıtım Şirketi'ne (GEDCO) ait olduğu öne sürülen verilerin sızdırıldığına dair bir duyuru yayımladı. Grup, kurumun iç sistemlerine erişim sağladığını ve çeşitli hassas dokümanları ele geçirdiğini iddia etmektedir. Söz konusu iddia, 27 Nisan 2026 tarihinde bir veri sızıntısı ilanı olarak kamuoyuna yansımıştır.

Saldırı ve iddia edilen sızıntı süreci

apt73 adlı tehdit aktörü, gedco.ps alan adına yönelik bir veri sızıntısı ilanı yayımlayarak operasyonunu duyurmuştur. Grup, kurumun iç belgelerine, e-postalarına, ek dosyalara ve finansal raporlara erişim sağladığını ileri sürmektedir. Yapılan açıklamada, ele geçirilen verilerin yaklaşık 15 GB boyutunda olduğu belirtilmiştir. İlanda, iddiayı desteklemek amacıyla verilerin bir kısmına dair örnekler de paylaşılmıştır. Ancak, söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Paylaşılan ekran görüntülerinde yer alan örnek belgeler incelendiğinde, sızdırılan verilerin içeriği hakkında bazı ipuçları edinilebilmektedir. Bu belgeler; çalışanlara ait kimlik bilgileri, istihdam durumları ve belirli bölgelere dair veriler gibi kritik detayları içermektedir.

Sızdırıldığı iddia edilen veri türleri

Tehdit aktörünün paylaştığı bilgilere göre, sızıntıdan etkilenen veri türleri şunlardır:

• Çalışan kimlik bilgileri
• İstihdam verileri
• Finansal raporlar
• E-postalar
• İç belgeler

Gazze Elektrik Dağıtım Şirketi hakkında

Gazze Elektrik Dağıtım Şirketi (GEDCO), Gazze Şeridi'nde elektrik dağıtım hizmetlerinden sorumlu olan ana kuruluştur. Şirket, bölgedeki elektrik şebekesinin yönetilmesi, bakım çalışmalarının yürütülmesi ve abonelere enerji tedariki sağlanması gibi hayati görevleri üstlenmektedir. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, operasyonel süreklilik açısından stratejik öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, kurum çalışanları için ciddi ikincil riskler doğurabilir. Özellikle kimlik bilgilerinin ve istihdam kayıtlarının sızması, çalışanların kimlik hırsızlığına veya kendilerini hedef alan oltalama saldırılarına maruz kalma riskini artırmaktadır. Ayrıca, kurumun kritik altyapı hizmeti sunması sebebiyle, sızan bu bilgilerin operasyonel güvenliği zayıflatma ihtimali bulunmaktadır.

Veri sızıntısının boyutu ve niteliği, kurumun itibar kaybına uğramasına ve yerel veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşmasına yol açabilecek bir potansiyele sahiptir. Tehdit aktörünün, verilerin silinmesi veya fidye talebinin karşılanması karşılığında bir ödeme süreci kurguladığı görülmektedir; ancak bu tür vaatlerin yerine getirilmesi konusunda herhangi bir güvence bulunmamaktadır.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber olaylar, sadece veri güvenliği değil, aynı zamanda hizmet sürekliliği açısından da büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerini sürekli olarak gözden geçirmeleri kritik önem arz etmektedir.