apt73 grubu ome.tv platformuna ait veri sızıntısı iddia etti

• Fidye grubu: apt73
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ocak 2025

Tehdit aktörü grubu olarak bilinen apt73, popüler sosyal ağ platformu ome.tv'ye ait olduğunu iddia ettiği devasa bir veri setini sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, sızdırılan verilerin boyutu 3 TB'ın üzerinde olup, toplamda 186 milyon satırlık veriden oluşmaktadır.

apt73 tarafından gerçekleştirildiği iddia edilen olay

30 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olayda, apt73 grubu ome.tv platformunun sistemlerine sızdığını ve kurumun verilerini ele geçirdiğini iddia etmiştir. Tehdit aktörü, kurumun sistemlerinden 186 milyon satırlık veri elde ettiğini beyan etmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı saldırganları genellikle verileri şifreledikten sonra sistemden silmek yerine, verileri sızdırma tehdidiyle kurumu şantaj altına almaya çalışırlar. Bu durum, çifte gasp yöntemi olarak adlandırılan bir stratejidir. Bu yöntemde saldırganlar, hem sistemlerin çalışmasını durdurarak operasyonel bir kesinti yaratır hem de verilerin halka açılması tehdidiyle ek bir baskı kurarlar. Mevcut durumda, bu vakanın da benzer bir çifte gasp taktiğiyle yürütülüyor olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan örnek veriler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Tehdit aktörünün sunduğu veriler arasında kullanıcıların kişisel kimlik bilgilerinden abonelik durumlarına kadar pek çok kritik veri türü yer almaktadır. İddia edilen bu veriler şunları kapsamaktadır:

• Kullanıcı kimlik bilgileri
• Kullanıcı adları
• Yaş bilgisi
• Cinsiyet bilgisi
• Avatar görselleri
• Abonelik verileri

Bu tür geniş kapsamlı veri sızıntıları, siber suçluların ellerine çok değerli bir veri havuzuna geçmesine neden olmaktadır. Verilerin içeriğindeki demografik detaylar, saldırganların daha sonra gerçekleştireceği operasyonlar için temel oluşturabilir.

OmeTV platformunun yapısı

OmeTV, kullanıcıların dünyanın dört bir yanından yabancılarla görüntülü sohbet etmelerini sağlayan popüler bir çevrimiçi sosyal ağ ve iletişim platformudur. Bu tür küresel ölçekli platformlar, çok sayıda kullanıcıya hizmet verdiği için siber saldırganların hedefi haline gelebilmektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve kapsamı, platform kullanıcıları için ciddi riskler barındırmaktadır. Özellikle kullanıcıların yaş ve cinsiyet gibi demografik bilgilerinin ifşa olması, sosyal mühendislik faaliyetlerini kolaylaştırabilir. Bu durum, kullanıcıların kimlik hırsızlığına maruz kalması veya kendilerine yönelik çok daha hedefli oltalama saldırılarına uğraması riskini artırmaktadır.

Verilerin halka açık hale getirilmesi veya üçüncü taraflara satılması, kullanıcı gizliliği üzerinde uzun vadeli ve kalıcı etkiler yaratabilir. Ayrıca, bu ölçekteki bir veri ihlali, kurumun veri koruma düzenlemeleri kapsamında ciddi yükümlülüklerle karşı karşıya kalmasına neden olabilir. Özellikle KVKK ve GDPR gibi yerel ve uluslararası veri koruma yasaları çerçevesinde, kurumların bu tür sızıntılar karşısında idari yaptırımlarla karşılaşma olasılığı bulunmaktadır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik öneme sahiptir. Veri sızıntılarını önlemek adına çok katmanlı güvenlik mimarileri kurulması, kullanıcı verilerinin şifrelenmiş bir şekilde saklanması ve erişim kontrollerinin sıkılaştırılması temel adımlar arasında yer alır. Ayrıca, siber saldırganların çifte gasp yöntemlerine karşı, düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı oluşturulması, olası bir ihlal durumunda hasarın etkilerini azaltmaya yardımcı olabilir.