apt73 grubu iam.ma şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: apt73
• Ülke: Fas
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu iam.ma şirketini sızıntı sitesinde listeledi

Teknoloji sektöründe faaliyet gösteren iam.ma, apt73 adlı bir fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kuruma ait olduğu öne sürülen verilerin sızdırıldığını ve toplamda 30 GB boyutunda bir veri setine sahip olduklarını iddia etmektedir.

Saldırı iddiası ve olay süreci

apt73 grubu, iam.ma kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde kamuoyuna duyurmuştur. Tehdit aktörleri tarafından yapılan açıklamalarda, kurumun iç yazışmalarının ve finansal belgelerinin de dahil olduğu toplam 30 GB büyüklüğünde bir veri setinin ele geçirildiği ileri sürülmektedir. Bu iddiaya konu olan verilerin içeriği hakkında yapılan açıklamalarda, verilerin kurumun operasyonel süreçlerine dair kritik bilgiler barındırdığı belirtilmektedir. Öte yandan, söz konusu saldırıyı gerçekleştirdiği öne sürülen apt73 grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

İddia edilen verilerin içeriği

Saldırganların sızdırdığını öne sürdüğü veri setinin içeriğine dair paylaşılan bilgiler, kurumun operasyonel ve finansal yapısına dair geniş bir yelpazeyi kapsamaktadır. Paylaşılan ekran görüntülerinde, verilerin tablo formatında yapılandırılmış örnekleri görülmektedir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Kurum içi belgeler
• E-postalar ve ekleri
• İletişim listeleri
• Finansal belgeler
• Kişisel bilgiler

Kurum profili

Hedef alınan iam.ma, Fas merkezli faaliyet gösteren önde gelen bir telekomünikasyon şirketidir. Şirket; mobil iletişim, sabit hat, internet ve geniş bant hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu verilerin sızdırıldığı iddiası doğrulanması durumunda, ortaya çıkabilecek riskler hem kurum çalışanları hem de müşteriler için ciddi boyutlar taşıyabilir. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı ve çalışanlar ile müşterilere yönelik hedefli oltalama saldırıları gibi risklerin oluşabileceği değerlendirilmektedir. Kurumun faaliyet gösterdiği telekomünikasyon sektörü ve verilerin mahiyeti dikkate alındığında, bu tür bir sızıntı durumunun yerel veri koruma mevzuatları kapsamında yasal denetimleri ve incelemeleri tetiklemesi muhtemeldir.

Ayrıca, iddia edilen finansal kayıtların varlığı kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Siber güvenlik perspektifinden bakıldığında, bu tür sızıntılar ikincil saldırıların önünü açabilir veya tedarik zinciri risklerini artırabilir. Tehdit aktörlerinin, verileri sızıntı sitelerinde ilan ederek kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini uyguluyor olabileceği değerlendirilmektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumun ödeme yapmasını zorlamak için çifte gasp taktiğini kullanırlar. Bu durum, kurumların sadece veri kurtarma süreçlerine değil, aynı zamanda veri sızıntısı yönetimi ve kriz iletişimi süreçlerine de odaklanmasını zorunlu kılmaktadır. Sektörel bazda, telekomünikasyon gibi kritik altyapı hizmeti sunan şirketlerin, bu tür tehditlere karşı veri koruma protokollerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.