APT73 grubu boostheat.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: APT73
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 5 Şubat 2025

Tehdit aktörü olarak bilinen APT73 adlı grup, Fransız enerji teknolojisi şirketi boostheat.com'u kendi sızıntı sitesinde listeleyerek kurumun iç verilerine erişim sağladığını iddia etti. Grup, sızdırılan verilerin varlığını öne sürerek kurum üzerinde baskı kurmayı amaçlayan bir süreç başlattığını duyurdu.

Saldırı iddiası ve süreç

5 Şubat 2025 tarihinde gerçekleşen olayda APT73 grubu, boostheat.com kurumuna ait hassas dosyalara, dokümanlara, çalışan bilgilerine ve müşteri verilerine erişim sağladığını iddia etti. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verilerin kamuya açıklanması tehdidiyle kurumu köşeye sıkıştırmayı hedefleyen bir yöntemle gerçekleştirildi. Saldırı iddiasının ardından grup, verilerin halka açık bir şekilde yayımlanacağını göstermek amacıyla bir geri sayım sayacı başlatarak süreci devam ettirdi.

Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit analizlerinin karmaşıklaşmasına neden olabilecek bir belirsizlik yaratmaktadır. Grubun kullandığı yöntemler ve hedefleri hakkında daha fazla ayrıntı henüz netlik kazanmış değildir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve kişisel birçok farklı veri türünü kapsamaktadır. Paylaşılan ekran görüntülerinde teknik dosya dizinleri, müşteri uygunsuzluk raporları ve çeşitli yazılım dokümanlarına ait örnekler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan bilgileri
• Müşteri bilgileri
• Kurumsal iç dosyalar
• Teknik dokümanlar

Bu verilerin içeriği, şirketin iç işleyişine ve dış paydaşlarıyla olan ilişkilerine dair kritik detaylar barındırıyor olabilir. Veri miktarının büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır.

Boostheat hakkında

Boostheat, yüksek verimli termodinamik ısıtma sistemleri ve ısı pompaları geliştiren ve üreten bir Fransız enerji teknolojisi şirketidir. Şirket, özellikle konutlar ve endüstriyel binalar için yenilikçi enerji tasarrufu sağlayan ısıtma çözümleri üzerine odaklanmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu iddia edilen veri ihlali, boostheat.com ile ilişkili olan çalışanların ve müşterilerin gizliliği açısından ciddi bir risk oluşturabilir. Kurumun Fransa merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal incelemeler ve potansiyel idari para cezaları gündeme gelebilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Teknik dokümanların ve müşteri raporlarının ifşa edilmesi, şirketin ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliğini de tehlikeye atabilir. Bu tür olaylarda tehdit aktörlerinin, verileri hem şifrelemek hem de sızdırmak yoluyla kurumu çift taraflı bir gasp yöntemiyle baskı altına almaya çalıştığı görülmektedir.

Enerji ve kamu hizmetleri sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik stratejilerinin önemini bir kez daha göstermektedir. Bu sektördeki şirketlerin, veri ihlallerine karşı daha dirençli hale gelmek için çok katmanlı savunma mekanizmaları kurmaları, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı düzenli yedekleme ve sistem izleme faaliyetleri, olası bir saldırının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.