apt73 fidye yazılım grubu haca.ma kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Fas
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

apt73 olarak bilinen tehdit aktörü, Fas merkezli High Authority for Audiovisual Communication (HACA) kurumuna ait verilerin sızdırıldığına dair bir veri sızıntısı ilanı yayımladı. 27 Nisan 2026 tarihinde yapılan bu duyuru ile kurumun hassas bilgilerinin ele geçirildiği öne sürüldü.

Tehdit aktörünün iddiaları

Tehdit aktörü apt73, haca.ma alan adına yönelik gerçekleştirdiği saldırı sonucunda kurumun iç belgelerine erişim sağladığını iddia etmektedir. Yapılan açıklamada, saldırganların kurumun operasyonel süreçlerine dair kritik dokümanları ele geçirdiği belirtilmektedir. Tehdit aktörü, sızdırılan verilerin boyutunun yaklaşık 10 GB olduğunu ileri sürmektedir.

Saldırganların paylaştığı görüntülerde, kurumsal tablolara ve çeşitli etkinliklere ait fotoğraflara rastlanmaktadır. Bu durum, sızıntının sadece metin tabanlı belgelerle sınırlı kalmadığını, görsel içerikleri de kapsadığını göstermektedir. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun işleyişine dair çok sayıda doküman bulunmaktadır. İddia edilen sızıntının içeriğinde şu veri türlerinin yer aldığı belirtilmektedir:

• Kurumsal iç belgeler
• Finansal raporlar
• Yazışmalar

Saldırganların paylaştığı içeriklerde, kurumun iç yazışmaları, ekli dosyalar ve finansal raporların bulunduğu iddia edilmektedir. Verilerin içeriğine dair yapılan bu iddialar, kurumun operasyonel süreçlerinin derinlemesine incelendiğini göstermektedir.

HACA hakkında bilgi

HACA (Yüksek Görsel-İşitsel İletişim Otoritesi), Fas'ta görsel-işitsel iletişim sektörünü düzenleyen ve denetleyen bağımsız bir kamu kurumudur. Bu kurum, yayıncılık faaliyetlerinin yasalara ve etik ilkelere uygunluğunu sağlamakla görevli olup, sektörün denetlenmesinden sorumludur.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel gizliliğine yönelik ciddi riskler oluşturabilir. Özellikle finansal raporların sızdırılmış olması, kurumun ekonomik faaliyetlerine dair hassas bilgilerin ifşa olmasına yol açabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Ayrıca, devlet kurumlarını hedef alan bu tür veri sızıntıları, kamu güvenliği ve kurumun itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür olaylar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar; saldırganlar hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle kamu kurumları, siber saldırganların hedefi haline gelme riskine karşı daha gelişmiş izleme ve erken uyarı sistemlerine ihtiyaç duymaktadır. Veri sızıntılarının kamuoyuna yansıması, kurumların toplumsal güven üzerindeki etkisini doğrudan etkileyebilmektedir.