apt73 grubu dunav.com şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: apt73
• Ülke: Sırbistan
• Sektör: Ulaşım
• Duyuru tarihi: 27 Nisan 2026

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, Sırbistan merkezli bir finansal kuruluş olan dunav.com'a ait verilerin sızdırıldığına dair bir iddia ortaya atıldı. apt73 olarak bilinen ve hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan grup, söz konusu kurumun verilerini sızıntı sitesinde listelediğini duyurdu.

Saldırganların iddiaları ve olay süreci

apt73 grubu, dunav.com kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımladığını beyan etmiştir. Grubun yaptığı açıklamada, sızdırılan veriler arasında kurumun iç belgelerinin, finansal tablolarının ve çeşitli kişisel dokümanların yer aldığı belirtilmektedir. Saldırganlar, sızdırılan verilerin yaklaşık 2 GB boyutunda olduğunu iddia ederek, verilerin tamamen erişilebilir hale gelmesini engellemek amacıyla bir geri sayım sayacı başlatmıştır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit etmesini içerir. Bu yöntem, kurumlar üzerinde verileri geri almak veya verilerin yayılmasını engellemek adına ciddi bir baskı oluşturmaktadır. Söz konusu olayda da grubun bu tür bir tehdit oluşturduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızıntının kapsamına dair çeşitli örnekler yer almaktadır. Bu örnekler, sızıntının ciddiyetini göstermek amacıyla kamuoyuna sunulmuştur. İddia edilen veriler arasında şunlar bulunmaktadır:

• Sürücü belgeleri
• Kimlik kartları
• Sigorta poliçeleri
• Finansal tablolar
• Kişisel dokümanlar

Paylaşılan bu belgelerin hassasiyeti, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda doğrudan bireylerin mahremiyetini hedef alan bir durum olduğunu göstermektedir.

Dunav sigorta hakkında

Dunav Sigorta, Sırbistan merkezli, hayat, mülk, kaza ve sağlık sigortası gibi geniş bir yelpazede sigortacılık hizmetleri sunan köklü bir finansal kuruluştur.

Saldırının olası etkileri ve sektör için değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle paylaşılan kişisel verilerin hassas niteliği, sızıntıdan etkilenen bireylerin ikincil oltalama saldırılarına maruz kalma riskini artırabilir. Kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için bu tür veriler büyük bir potansiyel taşımaktadır.

Kurumsal düzeyde ise, Sırbistan'daki veri koruma mevzuatları uyarınca kurumun yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Ayrıca, bu tür veri ihlalleri kurumun operasyonel sürekliliği ve müşteri güveni üzerinde doğrudan olumsuz etkiler yaratabilir. Finansal ve sigortacılık sektöründeki kuruluşlar için veri güvenliği, operasyonel güvenliğin ayrılmaz bir parçasıdır.

Bu tür siber tehditlere karşı kurumların, veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli olarak yedekleme stratejileri gözden geçirilmeli ve olası bir ihlal durumunda uygulanacak kriz yönetimi planları hazır bulundurulmalıdır.