apt73 grubu legilog.fr kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: apt73
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu legilog.fr kurumunu veri sızıntısı iddiasıyla hedef aldı

Tehdit aktörü olarak bilinen apt73, legilog.fr kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin dışarı sızdırıldığı öne sürülmektedir.

Veri ihlali iddiasının ayrıntıları

apt73 adlı tehdit aktörü tarafından yapılan iddiaya göre, legilog.fr kurumunun yönetim yazılımı sistemlerine yönelik bir siber saldırı gerçekleştirilmiştir. Grup, söz konusu ihlalin ardından kurumun verilerini yayımlama tehdidini 2024-10-08 tarihinden bu yana sürdürmektedir. Tehdit aktörünün sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun kritik sistemlerine erişim sağlandığı ve verilerin sızdırıldığı ileri sürülmektedir.

Saldırganların paylaştığı veriler, kurumun operasyonel süreçleri için kritik öneme sahip olan çeşitli dijital varlıkları kapsamaktadır. İddia edilen sızıntının içeriği hakkında paylaşılan bilgiler şunlardır:

• CRM verileri
• Kişisel veriler
• Yedekleme dosyaları

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen veriler arasında isimler, soyisimler ve çeşitli idari kayıtların yer aldığı görülmektedir. Bu durum, sızıntının sadece teknik dosyalarla sınırlı kalmadığını, doğrudan kişisel ve yönetimsel bilgilere odaklandığını göstermektedir.

Legilog.fr hakkında genel bilgiler

Legilog, Fransa merkezli bir teknoloji şirketidir. Şirket temel olarak kültür, işletmeler, dini kurumlar ve piskoposluklar için yönetim yazılımları ile müşteri ilişkileri yönetimi (CRM) sistemleri geliştirmektedir. Bu tür kapsamlı yazılım çözümleri sunan bir kurumun, geniş bir kullanıcı kitlesine ve hassas yönetimsel verilere sahip olması muhtemeldir.

Saldırının potansiyel etkileri ve riskler

Bu sızıntı iddiası, legilog.fr bünyesinde bulunan müşterilerin ve çalışanların kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Fransa'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin gerçekleşmesi durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlarla karşı karşıya kalınması olasıdır. Sızdırılan verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılması riski bulunmaktadır.

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidinin de kullanılmasına dayanmaktadır. Bu yöntemler, kurumun operasyonel sürekliliğini ve itibarını ciddi şekilde zedeleyebilmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma stratejilerini geliştirmeleri kritik önem taşımaktadır.

Sonuç olarak, apt73 grubu hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır. Ancak, grubun uyguladığı fidye yazılımı taktiklerinin, hedef alınan kurumun işleyişi üzerinde yıkıcı etkiler yaratabileceği değerlendirilmektedir. Veri sızıntısı iddiaları, kurumlar için hem operasyonel hem de yasal süreçleri tetikleyen önemli bir güvenlik olayıdır.