apt73 grubu westernint.com şirketine ait verileri sızdırdığını iddia etti
apt73 grubu, westernint.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: apt73
- Ülke: Amerika Birleşik Devletleri
- Sektör: Profesyonel hizmetler
- Duyuru tarihi: 6 Temmuz 2026
Tehdit aktörü olarak bilinen apt73 grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla westernint.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 6 Temmuz 2026 tarihinde yayımlanan bu iddiaya göre, saldırganlar kurumun hassas bilgilerine erişim sağladıklarını öne sürüyorlar.
Saldırı iddiası ve gelişen olaylar
apt73 adlı grup, westernint.com kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini kamuoyuna duyurdu. Yapılan açıklamada, grubun kurumun iç yazışmalarına ve çeşitli kurumsal belgelerine erişim sağladığı ileri sürülmektedir. Söz konusu saldırı iddiası 6 Temmuz 2026 tarihinde yayımlanmış olup, grup tarafından yapılan bu paylaşım kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır. Ancak, bu grubu tanımlayan kamuya açık bilgilerin oldukça sınırlı olduğu görülmektedir.
Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda uzun vadeli bir itibar ve veri güvenliği krizi anlamına gelmektedir.
Sızdırıldığı iddia edilen veriler
Yapılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde, çeşitli dosya dizinlerini gösteren görsellerin bulunduğu belirtilmiştir. Grubun iddialarına göre sızdırılan veri türleri şunlardır:
- İç yazışmalar
- Raporlar
- Kimlik belgeleri
- Fotoğraflar
- Kurumsal e-postalar
- Sözleşmeler
Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının ne kadar büyük bir risk altında olduğunu göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, listelenen kategoriler kurumun tüm işleyişine yayılan bir veri kaybına işaret etmektedir.
Western International Group hakkında
Western International Group, merkezi Dubai'de bulunan ve çok uluslu bir holding yapısına sahip olan büyük bir kuruluştur. Şirket; perakende, lojistik, gayrimenkul ve teknoloji gibi oldukça geniş bir yelpazede faaliyet göstermektedir. Özellikle perakende sektöründeki varlığıyla tanınan grup, bünyesinde barındırdığı 'Nesto' perakende zinciri ile geniş bir kullanıcı kitlesine hitap etmektedir.
Saldırının olası etkileri ve değerlendirme
Söz konusu iddialar, Western International Group için hem operasyonel gizlilik hem de çalışanların kişisel verilerinin korunması açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği, kurumun ticari sırlarının açığa çıkmasına ve bu durumun üçüncü taraflarla olan ticari ilişkilerin zarar görmesine yol açma potansiyeline sahiptir. Özellikle kimlik belgelerinin sızdırılmış olma ihtimali, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırmaktadır.
Ayrıca, bu tür sızıntılar kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları çerçevesinde yasal süreçlerin başlatılmasına ve idari yaptırımların uygulanmasına zemin hazırlayabilir. Siber güvenlik uzmanları, bu tür veri sızıntılarının ikincil gasp girişimleri için bir temel oluşturabileceği konusunda uyarmaktadır. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır.