apt73 grubu grupo-principal.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Meksika merkezli bir dağıtım şirketi olan grupo-principal.com, apt73 adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve süreç

apt73 grubu, grupo-principal.com kurumuna ait olduğunu öne sürdüğü 3 GB boyutunda veriyi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun iç belgelerine, finansal tablolarına ve kişisel verilerine erişim sağladığını iddia etmektedir. Söz konusu sızıntı ilanı 27 Nisan 2026 tarihinde yayımlanmış olup, kurumun verileri üzerindeki baskıyı artırmak amacıyla bir geri sayım sayacı kullanılmıştır.

Fidye yazılımı saldırılarında kullanılan bu tür geri sayım sayaçları, genellikle kurumlar üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullanılan bir yöntemdir. Bu tür sızıntı siteleri, verilerin çalındığını ve ödeme yapılmadığı takdirde verilerin tamamen ifşa edileceğini gösteren bir platform işlevi görür. Bu durum, modern siber saldırılarda sıkça görülen çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre sızıntı; kurumun iç belgelerini, finansal tablolarını, kişisel belgelerini ve makbuzları içermektedir. İlanda sunulan ekran görüntülerinde çeşitli fatura ve vergi beyannamesi örnekleri yer almaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Finansal tablolar
• Kişisel belgeler
• Fatura ve vergi kayıtları

Kurum profili

Grupo Principal, Meksika merkezli bir dağıtım şirketidir. Şirket, hızlı tüketim malları (FMCG) sektöründe faaliyet göstermekte olup, tüketici ürünlerinin tedariği ve satışı süreçlerini yönetmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Paylaşılan örnekler, kurumun ticari ve finansal verilerinin ifşa edilmiş olabileceğini göstermektedir. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, Meksika'daki veri koruma mevzuatları göz önüne alındığında, kurumun yasal süreçlerle karşılaşması muhtemeldir.

Bu tür siber güvenlik olayları, özellikle dağıtım ve tedarik zinciri gibi kritik sektörlerde operasyonel aksamalara neden olabilir. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Bu sızıntı olayında kullanılan grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Genel olarak, siber saldırganların verileri ifşa etme yöntemi, kurumların itibarını zedelemeyi ve doğrudan finansal kayıplara yol açmayı hedefler. Şirketlerin bu tür durumlarda veri sızıntısı tespit sistemlerini geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları, benzer riskleri azaltmada önemli adımlardır.