apt73 grubu scopeset.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, 27 Nisan 2026 tarihinde gerçekleştirdiği bir saldırı sonucunda scopeset.de kurumuna ait verileri ele geçirdiğini iddia etti. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, kurumun sistemlerinden 14 GB boyutunda verinin dışarı aktarıldığını öne sürdü.

Saldırı iddiası ve sürecin detayları

apt73 adlı tehdit aktörü, scopeset.de kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Yapılan duyuruda, siber saldırganların kurumun sunduğu destek hizmetlerine ve geliştirdiği yazılım çözümlerine atıfta bulunulduğu görülmektedir. Grup, ele geçirdiğini iddia ettiği verilerin miktarını 14 GB olarak belirtirken, kurumun kendileriyle iletişime geçmesi için belirli bir süre sınırı koyduğunu ifade etti.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları temel platformlar haline gelmiştir. Ancak bu vakada, saldırganların taleplerine dair herhangi bir bilgi kamuoyuyla paylaşılmamıştır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun operasyonel süreçleri için kritik öneme sahip olan sistemlere ait verilerin sızdırıldığı belirtilmektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• CRM sistem verileri
• Kişisel veriler
• Yedekleme dosyaları
• Jira dosyaları
• Mimari çizimler

Ekran görüntülerinde yer alan örnekler, Jira dosyaları ve çeşitli mimari çizim dosyalarına dair verilerin de sızıntı kapsamında olduğunu göstermektedir. Bu durum, saldırının sadece standart veri tabanlarını değil, teknik dokümantasyonları ve proje yönetim dosyalarını da hedef aldığını göstermektedir.

ScopeSet kurumsal profili

ScopeSet, yazılım çözümleri ve araçları geliştiren, ayrıca geliştirdiği tüm ürünler için doğrudan destek hizmetleri sunan bir teknoloji şirketidir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliğini ve müşterilerinin markaya olan güvenini ciddi şekilde sarsabilecek niteliktedir. Kurumun Almanya merkezli bir yapı olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yasal yükümlülükleri tetikleyebileceği değerlendirilmektedir. Kişisel verilerin ifşa olması, etkilenen bireyler için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Ayrıca, kurumsal yedeklerin ve teknik dokümantasyonların açığa çıkması, şirketin fikri mülkiyet haklarının kaybına ve rekabet avantajının zayıflamasına yol açabilecek bir risk teşkil etmektedir. Teknoloji sektöründeki kurumlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda stratejik bilgi kaybı anlamına da gelmektedir.

Teknoloji sektöründe faaliyet gösteren benzer organizasyonların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, kritik sistemlerin izlenmesi, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması temel savunma adımları arasında yer almaktadır. Bu vakada, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.