apt73 fidye yazılım grubu tkgm.gov.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Türkiye
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Mayıs 2026

Tapu ve Kadastro Genel Müdürlüğü (TKGM), siber suç dünyasında faaliyet gösteren apt73 adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun iç belgelerine ve vatandaşlara ait kişisel verilere erişim sağladığını iddia etmektedir.

Tehdit aktörü grubunun iddiaları

apt73 grubu, tkgm.gov.tr adresine yönelik bir sızıntı ilanı yayımlayarak kurumun verilerinin ele geçirildiğini öne sürmüştür. Tehdit aktörü, kurumun sistemlerinden toplam 6.208 dosyanın ele geçirildiğini iddia etmektedir. Bu dosyaların arasında kurumun iç yazışmaları, kişisel bilgiler, fotoğraflar ve finansal raporların bulunduğu belirtilmektedir.

Saldırganların yayımladığı ilan dikkat çekici bir detay içermektedir; grup, verilerin yayımlanmasını engellemek amacıyla kuruma yönelik bir geri sayım sayacı kullanmaktadır. Bu tür yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmak ve fidye taleplerini hızlandırmak amacıyla kullanılan tipik bir çift şantaj stratejisidir. Bu tür durumlarda saldırganlar, verileri şifreledikten sonra sadece sistemlerin çalışmasını sağlamakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak ek bir kazanç elde etmeyi hedeflerler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek görseller incelendiğinde, sızıntının kapsamına dair bazı ipuçları görülmektedir. İlanda paylaşılan örnekler arasında Türkiye Cumhuriyeti kimlik kartı örnekleri ve çeşitli tablo verileri yer almaktadır. İddia edilen içeriklerin kapsamı geniş bir veri yelpazesine işaret etmektedir. Sızıntı ilanında yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Finansal veriler
• Kişisel fotoğraflar
• Kurumsal iç belgeler

Saldırganların iddia ettiği bu verilerin içeriği hakkında kurum tarafından henüz resmi bir açıklama yapılmamıştır ve fidye talebine dair herhangi bir bilgi de mevcut değildir.

Tapu ve Kadastro Genel Müdürlüğü hakkında

Tapu ve Kadastro Genel Müdürlüğü, Türkiye'de taşınmazlara ilişkin mülkiyet bilgilerini tutan, harita ve kadastro hizmetlerini yürüten Çevre, Şehircilik ve İklim Değişikliği Bakanlığı'na bağlı bir kamu kurumudur. Kurumun yürüttüğü faaliyetlerin kapsamı ve hassasiyeti, yönettiği verilerin önemini artırmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, kamu kurumlarını hedef alan veri sızıntısı risklerinin ne kadar ciddi olabileceğini bir kez daha gözler önüne sermektedir. Sızdırıldığı iddia edilen kimlik bilgilerinin kamuya açık hale gelmesi, etkilenen bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi çok ciddi ikincil riskler oluşturabilir. Kişisel verilerin bu denli geniş bir kapsamda ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumsal verilerin ifşası ise sadece bireysel değil, idari ve hukuki boyutları olan bir sorundur. Söz konusu verilerin sızdırılması, yerel veri koruma yasaları olan KVKK kapsamında yasal süreçlerin tetiklenmesine ve kurum üzerinde idari yaptırımların uygulanmasına yol açabilir. Ayrıca, ele geçirilen bu tür hassas veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için de bir kaynak olarak kullanılabilir.

Kamu kurumlarının bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Bu tür siber saldırılar, kurumların sadece teknik altyapılarını değil, aynı zamanda veri yönetimi ve yasal uyum süreçlerini de test etmektedir. Mevcut durumda, söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.