apt73 fidye yazılım grubu whessoe.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu tarafından whessoe.com.my verilerinin sızdırıldığı iddia ediliyor

Malezya merkezli bir mühendislik firması olan whessoe.com.my, apt73 adlı grup tarafından bir sızıntı sitesinde listelenerek veri sızıntısına uğradığı iddiasıyla karşı karşıya kaldı. 27 Nisan 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grup kurumun hassas verilerini ele geçirdiğini iddia etmektedir.

Saldırganlar tarafından yapılan açıklamada, whessoe.com.my kurumuna ait olduğu belirtilen verilerin sızdırıldığı bildirilmiştir. Grubun iddialarına göre, kurumun iç yazışmaları ve finansal kayıtları ele geçirilmiş durumdadır. Yapılan açıklamada, sızdırıldığı iddia edilen toplam veri miktarının 823 MB olduğu belirtilmektedir. Bu tür sızıntı siteleri, genellikle verileri kamuoyuna açıklayarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırgan grubun paylaştığı bilgilere ve paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriği hakkında çeşitli detaylar verilmiştir. İlgili iddialar, kurumun operasyonel ve idari süreçlerine dair kritik bilgileri içermektedir. Paylaşılan görsellerde teknik denetim formları, VPN bağlantı ayarları ve kurumsal yazışmaların örnekleri yer almaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• İç yazışmalar
• Finansal belgeler
• Teknik denetim formları
• VPN yapılandırma bilgileri

Bu tür veri sızıntıları, siber saldırganların kurumun iç işleyişini anlamak ve daha sonra daha geniş kapsamlı saldırılar düzenlemek için kullandığı kritik bilgiler sağlayabilir.

Whessoe Engineering (Malaysia) Sdn Bhd hakkında

Whessoe Engineering (Malaysia) Sdn Bhd, Malezya merkezli faaliyet gösteren bir mühendislik firmasıdır. Şirket, özellikle petrol, gaz ve petrokimya endüstrileri için depolama tankları ve ilgili mühendislik çözümlerinin tasarımı ve inşası konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari sırlarını ciddi şekilde tehlikeye atabilecek niteliktedir. Özellikle sızdırılan VPN yapılandırma bilgilerinin, kurumun ağ altyapısına yönelik ikincil saldırı risklerini artırabileceği değerlendirilmektedir. Ayrıca, verilerin ifşası çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri tetikleyebilir.

Kurumun, Malezya'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşabileceği öngörülmektedir. Bu tür olaylarda, saldırgan gruplar hakkında kamuya açık bilgi miktarı genellikle sınırlı olmaktadır, bu da tehdit analizini zorlaştıran bir unsurdur.

Mühendislik ve ağır sanayi sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Ağ altyapısının korunması, VPN ayarlarının güvenliğinin sıkılaştırılması ve çalışanlara yönelik oltalama farkındalık eğitimlerinin artırılması, bu tür risklere karşı alınabilecek temel savunma adımları arasında yer almaktadır. Veri sızıntılarının operasyonel süreçleri durdurma potansiyeli, siber dayanıklılığın kritik bir bileşen olduğunu göstermektedir.