apt73 grubu tarafından grupopetersen.com.ar hedef alındığı iddia ediliyor

• Fidye grubu: apt73
• Ülke: Arjantin
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Mayıs 2026

Tehdit aktörü olarak bilinen apt73 grubu, Arjantin merkezli Grupo Petersen şirketine ait olduğu öne sürülen çok sayıda dosyanın ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun operasyonel süreçlerine dair kritik veriler siber saldırı mağduru olarak gösteriliyor.

Saldırı iddiası ve sürecin detayları

apt73 adlı tehdit aktörü, 21 Mayıs 2026 tarihinde grupopetersen.com.ar alan adını hedef alan bir saldırı gerçekleştirdiğini iddia ederek bir duyuru yayımladı. Yapılan iddiaya göre, şirketin finansal ve endüstriyel faaliyetlerine ilişkin toplamda 10.000 adet dosya ele geçirilmiş durumda. Tehdit grubu, söz konusu verilerin kamuya açıklanmasını engellemek amacıyla bir geri sayım sayacı başlatmış ve kurumun kendileriyle iletişime geçmesini talep etmiştir.

Saldırıya ilişkin mevcut veriler incelendiğinde, bu grup hakkında kamuya açık alanda sınırlı sayıda bilgi bulunduğu görülmektedir. Tehdit aktörünün izlediği yöntem, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı bir stratejiye işaret etmektedir. Bu tür durumlarda saldırganlar, verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmayı hedefler.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri ve örnek görseller, sızıntının kapsamı hakkında bazı ipuçları sunmaktadır. İddia edilen verilerin içeriğinde finansal raporlar ve kurum içi yazışmalar gibi hassas dokümanların yer aldığı belirtilmektedir. Ayrıca, paylaşılan örnek görsellerde fatura ve sipariş formlarına benzeyen belgelerin bulunduğu görülmektedir. İddia edilen etkilenen veri türleri şunlardır:

• Finansal raporlar
• İç yazışmalar
• Kurumsal belgeler
• Faturalar
• Sipariş formları

Grupo Petersen hakkında

Grupo Petersen, Arjantin merkezli faaliyet gösteren çok disiplinli bir finans ve endüstri grubudur. Şirket; bankacılık, inşaat, enerji ve tarım gibi oldukça geniş ve kritik bir yelpazede çeşitli sektörlerde faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Bu durumun, şirketin ticari sırlarının açığa çıkmasına ve ciddi bir itibar kaybına yol açabileceği değerlendirilmektedir. Ayrıca, sızan veriler arasında çalışanlara veya müşterilere ait kişisel bilgilerin bulunması durumunda, bu veriler kimlik hırsızlığı ve hedefli oltalama saldırıları için bir zemin oluşturabilir.

Hukuki açıdan bakıldığında, Arjantin'deki veri koruma mevzuatları çerçevesinde, kişisel verilerin sızdığının kesinleşmesi durumunda kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Tehdit grubunun, verileri hem şifreleyip hem de sızdırarak kurum üzerinde baskı kurmaya çalıştığı, yani çifte gasp stratejisi izlediği görülmektedir. Bu durum, kurumun operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle finansal ve endüstriyel verilerin yoğun olduğu sektörlerde, siber güvenlik protokollerinin sürekli güncel tutulması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulunması gerekmektedir.