apt73 grubu fol-23.fr kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: apt73
• Ülke: Fransa
• Duyuru tarihi: 17 Ocak 2025

apt73 grubu fol-23.fr kurumunu hedef aldı

Fransa merkezli bir sivil toplum kuruluşu olan fol-23.fr, apt73 olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun çeşitli dahili belgelerine ve hassas kimlik bilgilerine erişim sağladığını iddia ederek bu verilerin sızdırıldığını öne sürmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak içerideki kritik dosyalara ve şifrelere ulaşmayı başarmıştır. Tehdit aktörü tarafından paylaşılan ve sızıntının kanıtı olarak sunulan örnek bir tablo, kurum çalışanlarına ait olduğu belirtilen çok sayıda hassas veriyi içermektedir. Bu veriler arasında çalışan isimleri, telefon numaraları, e-posta adresleri ve kurumun kullandığı çeşitli platformlara ait kullanıcı adları ile şifreler yer almaktadır.

Saldırının kapsamı ve sızdırıldığı iddia edilen veriler

apt73 grubunun paylaştığı bilgilere göre, sızıntının kapsamı kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Paylaşılan ekran görüntülerindeki veriler, saldırganların sadece dosyalara değil, aynı zamanda çalışanların dijital kimliklerine de ulaştığını göstermektedir. Bu durum, kurumun dijital varlıklarının güvenliğinin ciddi şekilde tehlikeye atıldığını göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Kullanıcı adı ve şifreler
• Dahili belgeler

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp stratejisi, bu tür sızıntı iddialarında merkezi bir rol oynamaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu yöntem, kurumun verileri geri getirme çabası ile verilerin kamuoyuna ifşa edilmesi korkusu arasında bir seçim yapmaya zorlanmasına dayanır.

Fédération des Œuvres Laïques de la Creuse hakkında

Hedef alınan fol-23.fr, yani Fédération des Œuvres Laïques de la Creuse, Fransa'nın Creuse bölgesinde faaliyet gösteren bir sivil toplum kuruluşudur. Bu organizasyon, eğitim, kültür ve sosyal yardım alanlarında çalışmalar yürütmektedir. Çeşitli dernekleri bir araya getiren kurum, yerel düzeyde sosyal dayanışma ve laiklik ilkeleri doğrultusunda çeşitli projeler gerçekleştirmektedir.

Siber saldırıların olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun hem çalışanları hem de ilişkili dernek üyeleri için ciddi riskler barındırmaktadır. Özellikle çalışanların iletişim bilgilerinin ve şifrelerinin açığa çıkması, kimlik hırsızlığı veya çalışanlara yönelik çok daha hedefli ve gelişmiş oltalama saldırılarının önünü açabilir. Ayrıca, ele geçirilen şifre bilgileri, saldırganların kurumun dijital altyapısına yönelik ikincil ve yetkisiz erişim denemeleri gerçekleştirmesine olanak tanıyabilir.

Kurumun Fransa sınırları içerisinde faaliyet gösteren bir yapı olması, veri koruma yükümlülükleri açısından da önemli bir risk oluşturmaktadır. Verilerin korunması konusundaki yasal yükümlülükler kapsamında, bu tür bir sızıntı kurumu ciddi idari yaptırımlarla karşı karşıya bırakabilir. Bu tür olaylarla karşılaşıldığında, kurumların siber güvenlik protokollerini gözden geçirmeleri, çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, siber saldırganların bu tür sivil toplum kuruluşlarını hedef alması, toplumsal dayanışma odaklı yapıların dijital güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Tehdit aktörünün kimliği ve yöntemleri hakkında kamuya açık bilgiler sınırlı olsa da, uygulanan taktiklerin yüksek düzeyde baskı kurmaya yönelik olduğu görülmektedir.