apt73 fidye yazılım grubu hl.co.uk kurumunu sızıntı sitesine ekledi
Hargreaves Lansdown'a ait hl.co.uk alan adı, apt73 grubu tarafından sızıntı sitesinde listelenmiştir. İlanda 658.259 kullanıcıya ait olduğu iddia edilen verilerin bulunduğu belirtilmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: apt73
- Ülke: Birleşik Krallık
- Sektör: Finansal hizmetler
- Duyuru tarihi: 27 Nisan 2026
Birleşik Krallık merkezli finansal hizmetler sağlayıcısı Hargreaves Lansdown'a ait hl.co.uk alan adı, apt73 adlı grup tarafından bir sızıntı sitesinde listelenmiştir. Grup tarafından yapılan açıklamada, kurumun veritabanından çok sayıda kullanıcıya ait verilerin ele geçirildiği iddia edilmektedir.
Veri sızıntısı iddiası
apt73 grubu, 27 Nisan 2026 tarihinde yayımladığı bir duyuru ile hl.co.uk alan adını sızıntı sitesinde listelemiş ve bir veri ihlali gerçekleştiğini öne sürmüştür. Grubun iddialarına göre, kurumun veritabanında 658.259 kullanıcıya ait kayıtlar bulunmaktadır. Bu iddiayı desteklemek amacıyla, kullanıcıların kişisel bilgilerini içeren örnek verilerin yer aldığı bir ekran görüntüsü de grup tarafından paylaşılmıştır.
Sızdırıldığı iddia edilen veriler
Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler arasında çok sayıda kritik kişisel bilgi yer almaktadır. İlanda, 658.259 kullanıcıya ait olduğu iddia edilen şu veri türlerinin bulunduğu belirtilmektedir:
- İsim soyisim
- Telefon numarası
- E-posta adresi
- Doğum tarihi
- Adres bilgileri
Hargreaves Lansdown hakkında
Hargreaves Lansdown, Birleşik Krallık merkezli bir finansal hizmetler şirketidir. Kurum, bireysel yatırımcılara yatırım fonları, hisse senetleri ve emeklilik planları gibi çeşitli yatırım ürünleri ile platform hizmetleri sunmaktadır.
Olayın olası etkileri ve sektörel değerlendirme
Bu olay, Birleşik Krallık merkezli bir finansal hizmetler platformu olan Hargreaves Lansdown'un kullanıcılarını doğrudan etkileyebilecek niteliktedir. Sızdırıldığı iddia edilen verilerin, kullanıcıların kimlik hırsızlığına maruz kalma riskini artırabileceği veya hedefli oltalama saldırılarına karşı savunmasızlık yaratabileceği değerlendirilmektedir. Ayrıca, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir. Bu tür durumlar, kurumun itibarı üzerinde ciddi hasarlar bırakabilir ve müşteri güveninin sarsılmasına yol açabilir.
Siber suç grupları, son dönemde sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu tür senaryolarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen kullanıcıları bilgilendirmeleri kritik önem taşımaktadır.
Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin sıkılaştırılması ve veri sızıntısı tespit mekanizmalarının güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Veri ihlallerinin etkilerini azaltmak adına, kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetim planlarını hazır bulundurmaları önerilmektedir.