apt73 fidye yazılım grubu novoair-bd.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Bangladeş
• Sektör: Ulaşım
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, Bangladeş merkezli bir havayolu şirketi olan Novoair'e ait yaklaşık 10 GB boyutunda verinin sızdırıldığını iddia ederek bir duyuru yayımladı. 27 Nisan 2026 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, saldırganlar kurumun hassas bilgilerini ele geçirdiklerini öne sürüyor.

Saldırının detayları ve iddialar

apt73 adlı tehdit aktörü, novoair-bd.com alan adına yönelik bir veri sızıntısı ilanı oluşturmuştur. Grup, söz konusu saldırı kapsamında kurumun iç yazışmalarını, e-postalarını ve finansal raporlarını ele geçirdiğini iddia etmektedir. İlan kapsamında, sızdırıldığı öne sürülen verilerin toplam miktarının yaklaşık 10 GB büyüklüğünde olduğu belirtilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırganların paylaştığı içeriklere bakıldığında, sızıntının kapsamının geniş olduğu görülmektedir. İlanda kurumun iç belgeleri, e-postaları, ekleri ve finansal raporları bulunduğu iddia edilmektedir. Ayrıca paylaşılan ekran görüntülerinde, telekomünikasyon faturalarına benzeyen görsellerin yer aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı öne sürülmektedir:

• İç belgeler
• E-postalar
• Finansal raporlar
• Faturalar

Novoair hakkında

Novoair, Bangladeş merkezli özel bir havayolu şirketidir. Şirket, yurt içi ve yurt dışı uçuş hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

Sızdırıldığı iddia edilen verilerin yayımlanması, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Özellikle finansal raporların ve e-postaların ifşa edilmesi, kurumun stratejik planlarının ve müşteri verilerinin yetkisiz üçüncü tarafların eline geçmesine yol açabilir. Bu durum, kurumun Bangladeş'teki veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan veriler arasında yer alabilecek kişisel bilgiler, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, kurum üzerindeki baskıyı artırabilir ve verilerin kalıcı olarak ifşa edilme ihtimalini yükseltebilir.

Bu tür siber olaylar karşısında, ulaşım sektöründeki organizasyonların veri güvenliği protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarına karşı proaktif bir savunma stratejisi izlemek, hem operasyonel sürekliliği korumak hem de müşteri güvenini sağlamak adına hayati bir gerekliliktir.