apt73 fidye yazılım grubu netromsoftware.ro kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Romanya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Romanya merkezli bir yazılım geliştirme ve dış kaynak kullanımı şirketi olan Netrom Software, apt73 adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun sistemlerine erişim sağladığını ve çeşitli dosyaları ele geçirdiğini ileri sürmektedir.

Olayın detayları

apt73 grubu, Netrom Software kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitelerinde yayımlamıştır. Tehdit aktörü, kurumun bilgi sistemlerine sızdığını ve bu süreçte çeşitli dosyaları elde ettiğini iddia etmektedir. İlgili ilanda, verilerin yayımlanmasını engellemek amacıyla bir geri sayım sayacı ve iletişim kanalları yer almaktadır. Bu tür yöntemler, siber saldırganların verileri yayımlamadan önce kurumlardan fidye talep etmek amacıyla kullandığı yaygın taktikler arasındadır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak bilinen stratejilerin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi zorluklar teşkil etmektedir.

Sızdırılan veriler ve içerik

Sızıntı ile ilgili paylaşılan ekran görüntülerinde, çeşitli dosya isimleri görülmektedir. Verilerin tam içeriği hakkında kesin bir bilgi verilmemiş olsa da, dosya isimleri teknik envanter ve yapılandırma verilerinin sızdırılmış olabileceğine işaret etmektedir. Paylaşılan dosya listesinde şu isimler yer almaktadır:

• PASSWORD_SVG.files
• ERA-7_Inventory Overview
• Import.changesto
• 20202208 Excel
• Alfa Land Compact
• Inventario de Consumibles

Bu dosya isimleri, kurumun teknik altyapısına veya operasyonel süreçlerine dair hassas bilgilerin sızmış olabileceği ihtimalini güçlendirmektedir. Sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Netrom Software hakkında

Netrom Software, Romanya merkezli faaliyet gösteren bir yazılım geliştirme ve dış kaynak kullanımı şirketidir. Kurum, müşterilerine özel yazılım çözümleri, CRM sistemleri ve çeşitli teknolojik hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı, Netrom Software için fikri mülkiyet haklarının korunması ve operasyonel güvenliğin sağlanması açısından ciddi riskler oluşturabilir. Şirketin Romanya merkezli bir kurum olması sebebiyle, bu veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurma potansiyeline sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, iş sürekliliğini doğrudan tehdit etmektedir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini uygulamaları kritik önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve siber olaylara müdahale planlarının hazır bulundurulması, olası bir ihlalin etkilerini azaltmada önemli bir rol oynamaktadır.

Apt73 grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun fidye yazılımı taktiklerini kullandığı göz önüne alındığında, kurumun iş sürekliliğinin olumsuz etkilenme ihtimali bulunmaktadır. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari güvenilirlik açısından da yönetilmesi gereken karmaşık süreçlerdir.