apt73 grubu credio.eu adlı kuruma ait verileri sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Avusturya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı tehdit aktörü, sızıntı sitesi üzerinden yaptığı bir duyuruyla credio.eu adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 27 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun verilerini kamuya açık hale getireceklerini belirttiler.

Saldırganların iddiaları ve sızıntı süreci

Tehdit aktörü olan apt73 grubu, credio.eu kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı oluşturmuştur. Yapılan açıklamaya göre, saldırganlar kurumun BT danışmanlığı ve elektronik belge yönetimi süreçlerine dair bilgilerin yer aldığı bir veri seti elde ettiklerini iddia etmektedir. Paylaşılan bu veri setinin toplam boyutunun 11 MB olduğu belirtilmiştir.

Saldırganlar, kurumla iletişime geçilmemesi durumunda ele geçirdikleri verilerin kamuya açık bir şekilde paylaşılmaya devam edeceğini ifade ederek, kurum üzerinde baskı kurmayı hedefleyen bir tutum sergilemektedirler. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır ve kurumun itibarını zedelemek amacıyla gerçekleştirilir.

Etkilenen veri türleri

Paylaşılan ekran görüntüleri incelendiğinde, verilerin kurumun iç sistemlerine, belge yönetimi arayüzlerine ve teknik yapılandırma dosyalarına ait olduğu görülmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• İç sistem verileri
• Belge yönetimi kayıtları
• Teknik yapılandırma bilgileri

Kurum hakkında bilgiler

Credio, Çekya merkezli bir şirket olup BT danışmanlığı ve elektronik belge yönetimi sistemleri alanında faaliyet göstermektedir. Şirket, kurumsal süreçler için kredi ve dokümantasyon çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun iç operasyonel süreçlerine ve müşteri verilerine yönelik ciddi riskler oluşturabilir. Paylaşılan ekran görüntüleri, kurumun sistemlerine yetkisiz erişim sağlandığına dair bir gösterge niteliği taşıyabilir. Avusturya merkezli bir kurum olan Credio için bu durum, GDPR kapsamında veri koruma ihlallerine yol açabileceği gibi, kurumun ciddi itibar kaybı yaşamasına ve yasal yaptırımlarla karşılaşmasına da neden olabilir.

apt73 grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun çifte gasp yöntemlerini kullandığı gözlemlenmektedir. Çifte gasp, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Finansal hizmetler ve belge yönetimi gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi temel savunma adımları kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi ve veri koruma otoritelerine bildirim yapılması gerekmektedir.