apt73 fidye yazılım grubu shj.ae kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu shj.ae kurumuna ait verileri sızıntı sitesinde paylaştı

Siber saldırganlar olarak bilinen apt73 grubu, Birleşik Arap Emirlikleri merkezli Sharjah Elektrik, Su ve Gaz Kurumu'na (SEWA) ait verilerin ele geçirildiğini iddia ederek kurumun alan adını kendi sızıntı sitesinde listeledi. 27 Nisan 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumdan yaklaşık 30 GB boyutunda veri temin ettiğini ileri sürdüğü görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir platform işlevi görür. apt73 grubunun bu eylemi, kurumun hassas bilgilerinin dış dünyaya sızdırılması riskini beraberinde getirmektedir.

Saldırganların iddiaları ve sızıntı süreci

apt73 adlı tehdit aktörü, shj.ae kurumuna yönelik gerçekleştirdiği saldırı sonucunda kurumun iç işleyişine dair kritik belgelerin ele geçirildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun iç yazışmaları, resmi mektuplar, çeşitli dosya ekleri ve finansal raporlar yer almaktadır. Bu iddiaların doğruluğunu kanıtlamak amacıyla grup, içerisinde kişisel verilerin bulunduğu bazı belge örneklerini kamuya açık bir şekilde paylaşmıştır.

Saldırganların paylaştığı bu örnek belgeler, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. Grubun iddiaları doğrultusunda, ele geçirilen verilerin içeriğinde kurumun operasyonel faaliyetlerini yansıtan pek çok dökümanın bulunduğu belirtilmektedir. Bu durum, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı bilgilere ve paylaşılan örnek belgelere dayanarak, sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Çalışanlara ait kişisel veriler (isim, doğum tarihi, adres, iletişim bilgileri ve eğitim bilgileri)
• Finansal raporlar
• Kurumsal yazışmalar

Sharjah Elektrik, Su ve Gaz Kurumu hakkında

Sharjah Elektrik, Su ve Gaz Kurumu (SEWA), Birleşik Arap Emirlikleri'nin Şarika emirliğinde faaliyet gösteren devlet mülkiyetinde bir kamu hizmeti sağlayıcısıdır. Kurum, bölgedeki elektrik, su ve doğal gaz hizmetlerinin yönetimi ve dağıtımından sorumlu olan temel altyapı kuruluşudur. Bu tür stratejik kamu hizmeti sağlayıcıları, toplumsal yaşamın devamlılığı için kritik öneme sahip sistemleri yönetmektedir.

Olası riskler ve sektör bazlı değerlendirme

Bu sızıntı iddiası, kurumun çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle çalışanların isim, adres ve iletişim bilgileri gibi kişisel verilerinin açığa çıkması, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama (phishing) saldırılarının riskini artırmaktadır. Ayrıca, kurumun finansal raporlarının ve iç yazışmalarının sızdırılmış olması, kurumun operasyonel güvenliğini ve ticari sırlarını tehlikeye atabilecek bir durumdur.

Bir kamu hizmeti sağlayıcısı olması nedeniyle, bu tür bir veri ihlali kritik altyapı güvenliği açısından ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, Birleşik Arap Emirlikleri'ndeki mevcut veri koruma mevzuatları çerçevesinde, kurumun bu olay nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür olaylarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulamaları, düzenli yedekleme yapmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları önerilmektedir. Ancak bu olay özelinde, saldırıyı gerçekleştirdiği iddia edilen apt73 grubu hakkında kamuya açık bilgi oldukça sınırlıdır.