apt73 fidye yazılım grubu seit.cl kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Şili
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı fidye yazılımı grubu, seit.cl alan adını kullanan Şili merkezli SEiT S.p.A. şirketine ait verilerin sızdırıldığını iddia ettiğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin sızıntı sitesinde listelendiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan apt73 grubu, gerçekleştirdiği saldırı sonucunda kurumun iç ağlarına erişim sağladığını ve çeşitli kritik dokümanları ele geçirdiğini iddia etmektedir. Yapılan açıklamaya göre, sızıntı süreci 27 Nisan 2026 tarihinde gerçekleşmiş olup, sızdırıldığı iddia edilen verilerin toplam boyutunun yaklaşık 10 GB olduğu belirtilmiştir. Bu tür veri sızıntısı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlar.

Saldırganların iddialarına göre, ele geçirdikleri veriler kurumun operasyonel süreçleri ve finansal yapısı hakkında kritik bilgiler içermektedir. Bu tür sızıntılar, kurumun dijital varlıklarının güvenliğinin ihlal edildiğinin bir göstergesi olarak kabul edilir. Ancak, grup hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar, sızdırdikleri verilerin içeriği hakkında belirli kategoriler paylaşmıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• İç belgeler
• E-postalar
• Finansal raporlar

Bu verilerin kapsamı, kurumun iç işleyişine dair hassas detaylar içerebilir. Sızıntı iddiasında herhangi bir dosya sayısı veya fidye miktarı hakkında bilgi verilmemiştir.

SEiT S.p.A. hakkında

SEiT S.p.A., Şili merkezli faaliyet gösteren bir şirkettir. Şirket, temel olarak işletmelere yönelik çeşitli bilişim teknolojileri hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, iş dünyasına dijital çözümler ve altyapı desteği sağlayan bir profil çizmektedir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, SEiT S.p.A. için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırılan finansal raporların ve e-postaların, kurumun müşterileri ve iş ortakları üzerinde ikincil saldırı risklerini tetikleme potansiyeli bulunmaktadır. Özellikle e-posta içeriklerinin ele geçirilmesi, kurumun iş ortaklarına yönelik hedefli oltalama saldırılarının önünü açabilir.

Ayrıca, Şili'deki mevcut veri koruma mevzuatları göz önüne alındığında, kurumun bu ihlal nedeniyle yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır. Sızan verilerin kimlik hırsızlığı veya daha karmaşık siber saldırılar için bir kaynak olarak kullanılması da olası riskler arasındadır.

Teknoloji hizmetleri sağlayan kurumların bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve kapsamlı veri şifreleme stratejileri uygulamaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, kurumların erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini sürekli hale getirmeleri önerilmektedir.