apt73 grubu isosl.be şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu isosl.be şirketini hedef aldı

Belçika merkezli mühendislik firması isosl.be, apt73 adlı fidye yazılımı grubu tarafından bir veri sızıntısı ilanında hedef gösterildi. Grup, şirkete ait olduğu öne sürülen verilerin sızdırıldığını duyurarak kurumun çeşitli bilgilerini siber saldırı sonrası yayımlayacağını iddia etti. Söz konusu saldırı sonucunda yaklaşık 20 GB boyutunda verinin ele geçirildiği iddia edilmektedir.

Siber suçluların kullandığı bu yöntemler, genellikle kurumları baskı altına almak amacıyla verileri yayımlama tehdidi üzerine kuruludur. Bu tür olaylarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır. Kamuoyuna yansıyan bilgilere göre, grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve sızdırılan veriler

apt73 grubu, isosl.be şirketine ait olduğunu iddia ettiği verilerin içeriği hakkında çeşitli detaylar paylaştı. İlanda, kurumun endüstriyel çözümler ve otomasyon alanındaki faaliyetlerine atıfta bulunularak, çeşitli iç belgelerin ele geçirildiği öne sürülmüştür. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğinde şunlar yer almaktadır:

• İç belgeler
• E-posta yazışmaları ve ekleri
• İletişim listeleri
• Finansal belgeler
• Kişisel veriler

Saldırganlar, iddialarını desteklemek amacıyla kurumdan elde edildiği öne sürülen örnek bir belgeye dair ekran görüntüsü de paylaşmıştır. Bu tür görsel paylaşımlar, fidye yazılımı gruplarının siber saldırı gerçekleştirdiklerini kanıtlamak ve kurban üzerinde psikolojik baskı kurmak için sıklıkla başvurduğu yöntemler arasındadır.

Hedefteki kurum hakkında bilgiler

Saldırıya uğradığı iddia edilen isosl.be, Belçika merkezli bir mühendislik firmasıdır. Şirket, temel olarak endüstriyel çözümler ve otomasyon sistemleri üzerine faaliyet göstermektedir. Bu tür kritik altyapı ve mühendislik hizmetleri sağlayan kurumlar, siber saldırganlar için stratejik öneme sahip olabilmektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Belçika merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki düzenlemeler altında değerlendirilmesi gerekebilir. Kişisel verilerin ifşa edilmesi, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Ayrıca, ticari sırların açığa çıkması, şirketin rekabet avantajını zayıflatabilir ve çeşitli yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Saldırganların çifte gasp taktiklerini kullandığı anlaşılan bu tür olaylarda, verilerin kamuya açık bir şekilde yayımlanması kurumun piyasa itibarını olumsuz yönde etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.