apt73 fidye yazılım grubu protectasecurity.pe kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Peru
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

APT73 adlı tehdit aktörü, 27 Nisan 2026 tarihinde kendi sızıntı sitesinde Peru merkezli Protecta Security kurumunu listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, söz konusu kurumdan 4.7 GB boyutunda veri ele geçirdiğini öne sürerek sızıntıyı kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen APT73, Protecta Security kurumunu sızıntı sitesinde listeleyerek çeşitli verilerin ele geçirildiğini iddia etmektedir. Yapılan açıklamada, kurumun çeşitli verilerinin sızdırıldığı öne sürülmektedir. Bu sızıntı iddiası, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucu olarak sunulmaktadır. Ancak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, verileri şantaj amacıyla kullanmak üzere listeleyen platformlar olarak işlev görür. Tehdit aktörleri, genellikle verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, modern siber saldırı stratejilerinde sıkça rastlanan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiştir. Tehdit aktörü, ele geçirdiği verilerin arasında kurumun iç yazışmaları, finansal belgeler ve kişisel bilgilerin bulunduğunu iddia etmektedir. Paylaşılan ekran görüntülerinde, dosya listelerini içeren bir önizleme sunularak iddiaların kanıtı olarak gösterilmeye çalışılmıştır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• İç yazışmalar
• Finansal belgeler
• Kişisel veriler
• Müşteri bilgileri

Protecta Security hakkında

Protecta Security, Peru merkezli bir finansal hizmetler şirketidir. Kurum, sigorta, mikrofinans ve çeşitli finansal çözümler alanlarında faaliyet göstermektedir. Finansal hizmetler sektöründe yer alan bu tür kuruluşlar, yoğun miktarda hassas veri işlemektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin finansal ve kişisel nitelikte olması, kurumun müşterileri ve çalışanları için ciddi riskler doğurabilir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından bu durum büyük bir risk teşkil etmektedir. Kurumun faaliyet gösterdiği sektörün hassasiyeti göz önüne alındığında, bu tür bir sızıntının Peru'daki veri koruma mevzuatları kapsamında kurum için yasal yaptırımlara yol açması beklenebilir.

Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurum üzerinde ciddi bir baskı oluşturarak çifte gasp senaryolarını tetikleyebilir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra geri almak için fidye talep etmenin yanı sıra, verileri yayımlamakla de tehdit ederek ek bir baskı unsuru oluştururlar. Ayrıca, sızdırılan bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır.

Bu tür senaryolarda, kurumların güvenlik duruşlarını gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem arz etmektedir. Finansal sektördeki kurumların, veri sızıntılarına karşı hazırlıklı olmak adına güvenlik protokollerini sürekli olarak denetlemeleri ve olası saldırı vektörlerine karşı savunma mekanizmalarını güçlendirmeleri kritik bir gerekliliktir.