apt73 grubu pnp.co.za verilerinin sızdırıldığını iddia etti

• Fidye grubu: apt73
• Ülke: Güney Afrika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ocak 2025

apt73 adlı tehdit aktörü, Güney Afrika merkezli büyük bir perakende zinciri olan pnp.co.za kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grup, sızıntı sitesi üzerinden yaptığı bu açıklamayla kurumun veritabanına erişim sağladığını öne sürdü.

Veri sızıntısı iddiası ve yaşanan olay

apt73 tehdit aktörü tarafından yapılan açıklamaya göre, pnp.co.za kurumuna ait kritik veriler ele geçirilmiştir. Grup, iddiasını kanıtlamak amacıyla kurumun kullanıcı veritabanından alındığı belirtilen 105.383 satırlık bir veri örneği paylaşmıştır. Bu veri örneği, sızıntının kapsamı hakkında bir fikir vermeyi amaçlayan bir gösterim olarak sunulmuştur.

Saldırganlar, verilerin daha fazla ifşa edilmesini önlemek amacıyla kurumla iletişime geçilmesi talebinde bulunmuş ve bir geri sayım süreci başlatmıştır. Bu tür durumlar genellikle çift şantaj yöntemi olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren saldırı modelleriyle benzerlik göstermektedir. Bu tür senaryolarda saldırganlar, kurumun operasyonel süreçlerini aksatmak ve verilerin kamuya açılmasını engellemek için fidye talebinde bulunabilirler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve sunulan ekran görüntülerine göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun kullanıcı bilgilerinin yanı sıra sistem erişimine yönelik kritik verilerin de yer aldığı belirtilmektedir. Paylaşılan örneklerdeki veriler incelendiğinde, aşağıdaki unsurların sızdırıldığı iddia edilmektedir:

• Kullanıcı kimlik bilgileri
• E-posta adresleri
• Telefon numaraları
• Banka hesap bilgileri
• Sistem erişim verileri

Bu verilerin sızdırılmış olması, sadece kurumun dijital varlıklarını değil, aynı zamanda kullanıcılarının kişisel güvenliğini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğinde isimler, e-posta adresleri, telefon numaraları ve banka hesap detayları gibi hassas kişisel verilerin bulunduğu ifade edilmektedir.

Pick n Pay kurumsal profili

Pick n Pay, Güney Afrika merkezli faaliyet gösteren büyük bir perakende zinciridir. Şirket, Pick n Pay ve Boxer markaları altında faaliyetlerini sürdürmekte olup; gıda, giyim ve genel tüketim ürünleri satışı yapmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası gerçekleşirse, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından ciddi riskler oluşturabilir. Özellikle banka hesap bilgilerinin ve iletişim detaylarının ele geçirilmiş olması, kullanıcıların hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır.

Verilerin içeriği göz önüne alındığında, kurumun Güney Afrika'daki POPIA düzenlemeleri kapsamında uyumluluk sorunlarıyla karşı karşıya kalabileceği değerlendirilmektedir. Verilerin doğruluğu teyit edilirse, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin kesintiye uğraması muhtemeldir. Bu tür siber güvenlik olaylarında kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, kullanıcılarını bilgilandırmaları ve güvenlik protokollerini güçlendirmeleri kritik önem taşımaktadır.

Sektörel koruma adımları

Perakende sektörü gibi geniş müşteri veri tabanlarına sahip olan kurumlar için bu tür tehditler operasyonel süreklilik açısından büyük risk taşır. Organizasyonların, siber saldırganların sızma girişimlerini engellemek adına çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları önerilmektedir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması, olası itibar ve yasal risklerin yönetilmesi açısından hayati önem taşımaktadır.