apt73 grubu olpro.com.my şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı tehdit aktörü grubu, Malezya merkezli bir mühendislik firması olan olpro.com.my şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi bir sızıntı sitesinde listeledi. 27 Nisan 2026 tarihinde yapılan bu duyuru, grubun şirkete ait iç verilere sahip olduğunu öne sürdüğünü göstermektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu apt73, olpro.com.my kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan ilanda, söz konusu kurumun endüstriyel ekipman tasarımı ve üretimi ile metal yapıların imalatı alanlarında faaliyet gösteren bir mühendislik firması olduğu belirtilmektedir. Grup, gerçekleştirdiği bu siber saldırı sonucunda toplamda 3.64 GB boyutunda veriyi ele geçirdiğini iddia etmektedir.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemle çalışır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda fidye talebinin karşılanmaması durumunda verilerin halka açık platformlarda ifşa edileceğini belirterek kurumu baskı altına almaya çalışırlar. Bu tür olaylar, kurumların operasyonel süreçlerini ve itibarını ciddi şekilde tehdit edebilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı kapsamında kurumun kritik operasyonel ve idari verilerinin sızdırıldığı öne sürülmektedir. İlanda, sızdırılan verilerin içeriğine dair çeşitli detaylar verilmiş olup, paylaşılan ekran görüntülerinde teknik çizim örneklerinin de yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• İç belgeler
• Finansal dokümanlar
• E-posta yazışmaları
• Teknik çizimler

Bu verilerin kapsamı, bir kurumun sadece dijital varlıklarını değil, aynı zamanda fikri mülkiyetini de doğrudan etkileyebilecek niteliktedir. Özellikle teknik çizimler ve iç yazışmalar, bir şirketin ticari sırlarının merkezinde yer almaktadır.

Kurum profili

Etkilenen kurum olan OLPRO Engineering Sdn Bhd, Malezya merkezli bir mühendislik firmasıdır. Şirket, endüstriyel ekipmanların tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Sızdırılan veriler arasında finansal bilgilerin bulunması, kurumun tedarik zinciri ve iş ortakları üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızan e-posta ve belgelerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması ikincil bir risk olarak değerlendirilmektedir.

Kurumun, Malezya'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Bu tür veri ihlalleri, şirketlerin sadece teknik değil, aynı zamanda hukuki ve ticari açıdan da büyük sınavlar vermesine neden olur. Genel olarak, bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi önerilmektedir.

Siber güvenlik savunma stratejileri

Mühendislik ve üretim sektöründeki organizasyonlar için bu tür sızıntılar, fikri mülkiyetin korunması açısından kritik önem taşır. Teknik çizimlerin ve tasarım verilerinin korunması, şirketin rekabet gücünü doğrudan etkiler. Bu nedenle, veri erişim kontrollerinin sıkılaştırılması ve sızıntı sonrası risk yönetimi planlarının hazır bulundurulması, benzer tehditlere karşı hayati önem taşımaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır.