apt73 fidye yazılım grubu mahidol.ac.th kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Tayland
• Sektör: Eğitim
• Duyuru tarihi: 27 Nisan 2026

Tayland merkezli Mahidol University, apt73 olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelendi. Grup, üniversiteye ait dahili belgelerin ve e-postaların ele geçirildiğini öne sürerek yaklaşık 1 TB boyutunda verinin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu apt73, mahidol.ac.th alan adına sahip olan kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar üniversitenin iç ağlarına erişim sağlayarak kurumun hassas verilerini ele geçirdi. Grubun paylaştığı bilgilere göre, sızdırılan verilerin boyutu yaklaşık 1 TB olarak belirtilmektedir. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından gerçekleştirilmektedir. Bu tür saldırılarda gruplar, verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırganların iddiaları doğrultusunda, üniversitenin operasyonel süreçlerini etkileyebilecek nitelikte çok sayıda dokümanın sızdırıldığı öne sürülmektedir. Söz konusu iddialar henüz kurum tarafından doğrulanmamış olsa da, sızıntı sitesindeki ilanlar verilerin kapsamı hakkında detaylar sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan ekran görüntülerinin incelenmesi sonucunda, sızdırılan verilerin içeriğine dair çeşitli detaylar ortaya çıkmaktadır. Paylaşılan görsellerde, üniversite bünyesindeki operasyonel süreçlere dair kritik bilgiler olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Üniversite personeline ait e-posta adresleri
• Proje bütçe tabloları
• İdari dokümanlar
• SAP sistemine ait parola sıfırlama bildirimleri

Bu verilerin kapsamı, saldırganların sadece basit dosyaları değil, aynı zamanda sistem yönetimi ve finansal planlama ile ilgili hassas bilgilere de eriştiğini göstermektedir. Özellikle sistem erişim bildirimleri ve bütçe verileri gibi bilgiler, kurumsal güvenlik mimarisi açısından yüksek risk taşımaktadır.

Mahidol University hakkında

Mahidol Üniversitesi, Tayland'ın Bangkok şehrinde bulunan köklü bir devlet araştırma üniversitesidir. Özellikle tıp ve sağlık bilimleri alanındaki çalışmalarıyla tanınan kurum, ülkenin en prestijli yükseköğretim kuruluşlarından biridir. Akademik mükemmeliyetiyle bilinen bu kurum, bölgenin eğitim ve araştırma alanındaki en önemli merkezlerinden biri konumundadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, üniversite personeli ve öğrencileri için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Kurumsal e-posta adreslerinin ve sistem bildirimlerinin ifşa olması, üniversitenin ağ güvenliğini zayıflatarak ikincil saldırılara yol açabilir. Bu tür durumlar, saldırganların daha sonra daha geniş kapsamlı siber operasyonlar yürütmesi için zemin hazırlayabilir.

Kurumsal verilerin sızması, kurumun itibarında olumsuz etkiler oluşturabilir. Ayrıca, Tayland'daki veri koruma mevzuatları kapsamında kurumun yasal süreçlerle karşılaşması muhtemeldir. Eğitim sektörü gibi geniş veri setlerine sahip olan kurumlarda, bu tür sızıntılar akademik ve idari süreçlerin işleyişini de etkileyebilir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların savunma stratejilerini sürekli güncellemesini gerektirir. Eğitim kurumları, özellikle kimlik avı saldırılarına karşı personeli eğitmek, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmak ve ağ trafiğini sürekli izlemek gibi adımlarla bu risklere karşı hazırlıklı olmalıdır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen apt73 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.