apt73 grubu certifiedinfosec.com verilerini sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu certifiedinfosec.com verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen apt73 grubu, 27 Nisan 2026 tarihinde yayımladığı bir ilanla certifiedinfosec.com kurumuna ait verileri ele geçirdiğini iddia etti. Söz konusu iddia, siber suçluların veri sızıntısı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve sürecin detayları

apt73 adlı tehdit aktörü, 27 Nisan 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda certifiedinfosec.com kurumunu hedef aldığını beyan etmiştir. Grubun yayımladığı iddiaya göre, kuruma ait olduğu belirtilen 1.7 GB boyutunda SQL döküm verisi ele geçirilmiştir. Siber saldırganların bu tür ilanları yayımlama amacı genellikle kurum üzerinde baskı kurmak ve siber şantaj yöntemlerini kullanarak taleplerini gerçekleştirmektir. Bu tür olaylarda saldırganlar, elde ettikleri verileri sızdırma tehdidiyle kurumu zor durumda bırakmayı hedeflerler.

Saldırganların paylaştığı ekran görüntülerinde 1.7 GB boyutunda bir SQL döküm dosyası bulunduğu belirtilmektedir. Ancak, söz konusu verinin içeriğine dair daha spesifik veya ayrıntılı bir bilgi henüz mevcut değildir. Verilerin tam olarak neleri kapsadığı konusunda herhangi bir detay verilmemiştir.

Etkilenen veri türleri

• SQL döküm verileri

Kurum hakkında bilgi

Certified Information Security (Certified Tech Trainers), bilgi güvenliği, risk yönetimi ve uyumluluk alanlarında profesyonel eğitim ve sertifikasyon hizmetleri sunan bir kuruluştur. Kurum, dünya genelinde siber güvenlik uzmanlarına yönelik eğitim programları ve akreditasyonlar sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturabilecek niteliktedir. SQL dökümlerinin varlığı, hassas kurumsal bilgilerin veya müşteri kayıtlarının ifşa olma ihtimalini artırmaktadır. Bu durum, kurumun dijital varlıklarının bütünlüğü açısından büyük bir tehdit oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, doğrulanmış bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin ortaya çıkması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır. Bu tür saldırılar, kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de aksatabilir.

Siber saldırıların bu tür yöntemlerle yürütülmesi, kurumların savunma stratejilerini sürekli güncellemesini zorunlu kılmaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik bir önem arz etmektedir. Mevcut durumda, apt73 grubu hakkında kamuya açık olarak erişilebilen bilgiler sınırlı düzeydedir.