apt73 grubu servicepower.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: apt73
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, Birleşik Krallık merkezli bir yazılım geliştirme şirketi olan servicepower.com'a ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladı. 27 Nisan 2026 tarihinde yapılan bu duyuru ile grubun, şirketin iç sistemlerine yönelik bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırının ayrıntıları ve iddialar

apt73 adlı tehdit aktörü, servicepower.com kurumuna ait dahili sistem belgelerini ve çeşitli kaynaklara erişim sağlamak için kullanılan kimlik doğrulama bilgilerini ele geçirdiğini iddia etmektedir. Paylaşılan bilgilere göre, saldırganlar kurumun iç altyapısına dair teknik detayları içeren ve kullanıcı kimlik doğrulama bilgilerini gözler önüne seren çeşitli ekran görüntüleri sızıntı sitesinde kamuoyuna sunulmuştur.

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin daha fazla yayımlanmasını engellemek amacıyla kurumun kendileriyle iletişime geçmesi talep edilmektedir. Bu tür durumlar, genellikle fidye yazılımı saldırılarında görülen ve verilerin ifşa edilmesiyle şantaj yapılmasına dayanan çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu tür senaryolarda saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılmaması için kurumdan fidye talep ederler.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı verilere göre, ele geçirilen bilgiler kurumun operasyonel süreçleri ve teknik altyapısı için kritik öneme sahip niteliktedir. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Dahili sistem belgeleri
• Kimlik doğrulama bilgileri
• Jira erişim bilgileri
• AWS yapılandırma verileri

Bu verilerin sızdırılmış olması, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk oluşturmaktadır. Özellikle bulut altyapısı yapılandırmaları ve erişim yetkileri gibi teknik detayların ifşa edilmesi, sistemlerin çalışma prensipleri hakkında saldırganlara yol gösterebilir.

ServicePower hakkında

ServicePower, saha hizmet yönetimi (FSM) yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, işletmelerin saha operasyonlarını optimize etmelerine, müşteri deneyimini iyileştirmelerine ve iş gücü verimliliğini artırmalarına yardımcı olan dijital platformlar geliştirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun iç altyapısına dair kritik teknik bilgilerin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Paylaşılan ekran görüntülerinde görülen kimlik doğrulama bilgileri, kurumun sistemlerine yönelik ikincil saldırıların gerçekleştirilmesine veya yetkisiz erişimlerin sağlanmasına zemin hazırlayabilir. Ayrıca, sızdırılan bu hassas bilgilerin bir basamak olarak kullanılması ve tedarik zinciri saldırıları için bir giriş noktası oluşturması ihtimali bulunmaktadır.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu olayın veri koruma yükümlülükleri ve olası yasal yaptırımlar açısından Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir. Siber saldırıların karmaşıklaşmasıyla birlikte, profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.

Bu tür olaylarla karşı karşıya kalan organizasyonların, sızan verilerin kapsamını belirlemek, sistem erişim yetkilerini derhal gözden geçirmek ve kimlik doğrulama protokollerini güçlendirmek gibi savunma adımları atması önerilmektedir. Ancak, bu olay özelinde söz konusu grubun kimliği ve yöntemleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.