apt73 grubu kliknklik.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Endonezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Haziran 2026

Endonezya merkezli bir çevrimiçi perakendeci olan kliknklik.com, apt73 olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenerek büyük bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, şirkete ait çeşitli kurumsal ve kişisel belgelerin ele geçirildiğini öne sürerek sızıntı sitesi üzerinden iddialarını kamuoyuna duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü apt73, kliknklik.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, siber saldırı kapsamında çeşitli kurumsal ve kişisel belgelerin ele geçirildiği belirtilmektedir. Söz konusu olayın 23 Haziran 2026 tarihinde gerçekleştiği iddia edilmektedir.

Saldırganlar tarafından paylaşılan ilanlarda, verilerin tamamen yayımlanmasını engellemek amacıyla bir geri sayım sayacı ve kurumla iletişim kurulabilecek kanallar yer almaktadır. Bu tür yöntemler, siber suçluların genellikle verileri yayımlamadan önce kurum üzerinde baskı kurmak amacıyla kullandığı yöntemler arasında bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. Bu görüntülerde çeşitli tabloların, referansların ve finansal belgelerin bulunduğu görülmektedir. Grubun iddialarına göre, sızıntı kapsamında 12.500'den fazla e-posta ve 2.000'den fazla bilgi dosyası ele geçirilmiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel belgeler
• Finansal belgeler
• E-postalar
• Müşteri verileri

Kliknklik.com hakkında

Kliknklik, Endonezya merkezli faaliyet gösteren bir çevrimiçi perakendeci ve bilgisayar ekipmanları distribütörüdür. Şirket, temel olarak dizüstü bilgisayarların ve çeşitli teknolojik cihazların satışını gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kliknklik.com'un müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle ele geçirilen verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin ortaya çıkması muhtemeldir. Ayrıca, şirketin Endonezya'daki operasyonları nedeniyle, ilgili veri koruma mevzuatlarına uyum konusunda çeşitli zorluklarla karşılaşabileceği değerlendirilmektedir.

Verilerin kamuya açık hale gelmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve ikincil gasp girişimlerine yol açabilir. Bu tür siber saldırılarda, saldırganlar ilk sızıntıdan elde ettikleri bilgileri kullanarak kurumu tekrar hedef alabilirler. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, güvenlik önlemlerinin kapsamlı bir şekilde gözden geçirilmesi ve etkilenen tarafların ivedilikle bilgilendirilmesi gerekliliğini ortaya koymaktadır. Siber saldırıların etkilerini azaltmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma stratejilerinin önemi her geçen gün artmaktadır.