apt73 grubu narit.or.th kurumunu sızıntı sitesinde listeledi

• Fidye grubu: apt73
• Ülke: Tayland
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Mayıs 2026

apt73 adlı tehdit aktörü grubu, Tayland Ulusal Astronomik Araştırma Enstitüsü (NARIT) kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Tehdit aktörü, kurumun hassas bilgilerini ele geçirdiğini öne sürerek verilerin yayımlanması için bir geri sayım sayacı başlattı.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen apt73 grubu, narit.or.th alan adına sahip kurumun verilerini sızıntı sitesinde listelemiştir. Grup, söz konusu saldırı kapsamında kurumun iç belgeleri, finansal raporları ve hassas bilgiler dahil olmak üzere toplam 16.807 dosyanın ele geçirildiğini iddia etmektedir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı öne sürülen örnekler arasında kurumun ofis ekipmanlarına dair idari belgeler ile teknik şartnameler yer almaktadır.

Siber saldırganların kullandığı bu yöntem, genellikle verileri şifreledikten sonra kurumu verileri yayımlamakla tehdit ettikleri çift şantaj yöntemine dayanmaktadır. Bu tür durumlarda, saldırganlar verilerin gizliliğini bir koz olarak kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Etkilenen veri türleri

Grubun iddiasına göre ele geçirilen veriler arasında şu tür dokümanlar bulunmaktadır:

• İdari belgeler
• Finansal raporlar
• Teknik şartnameler

Tayland Ulusal Astronomik Araştırma Enstitüsü hakkında

Tayland Ulusal Astronomik Araştırma Enstitüsü (NARIT), Tayland Yükseköğretim, Bilim, Araştırma ve İnovasyon Bakanlığı bünyesinde faaliyet gösteren bir kamu araştırma kuruluşudur. Kurum, astronomi alanında temel araştırmalar yürütmekte, gözlemevleri işletmekte ve astronomi eğitimini teşvik etmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel gizliliğine ve kurumsal itibarına yönelik ciddi riskler oluşturabilir. Paylaşılan örnek belgeler, kurumun iç yazışmalarının ve tedarik süreçlerinin ifşa edilmiş olabileceğine işaret etmektedir. Bu durum, kurumun işleyişindeki hassas süreçlerin dışarıdan görünür hale gelmesi riskini taşımaktadır.

Verilerin içeriğine bağlı olarak, Tayland'daki veri koruma mevzuatı kapsamında, kişisel verilerin sızması durumunda yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumun yürüttüğü bilimsel çalışmalarla ilgili araştırma verilerinin açığa çıkması, fikri mülkiyet hakları açısından olumsuz sonuçlar doğurabilir. Bu tür sızıntılar, kurumun stratejik planlamalarını ve akademik itibarını doğrudan etkileyebilir.

İkincil riskler açısından bakıldığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Kamu kurumlarını hedef alan bu tür saldırılar, genellikle geniş kapsamlı veri setlerini hedef alarak kurumsal yapının güvenliğini sarsmayı amaçlar. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşamaktadır.