Asunim.co, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Kolombiya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı tehdit aktörü, yenilenebilir enerji alanında faaliyet gösteren Asunim.co şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu siber saldırı sonucunda kurumdan 20 GB boyutunda veri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

apt73 olarak bilinen tehdit aktörü, Asunim.co kurumuna ait verileri ele geçirdiğini öne sürerek şirketi sızıntı sitesinde kamuoyuna ifşa etmiştir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir. Tehdit aktörü, elinde kurumun iç işleyişine dair kritik belgelerin, finansal kayıtların ve e-posta yazışmalarının bulunduğu bir veri seti olduğunu ileri sürmektedir. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, sızıntı sitelerinde yer alan bu tür listelemeler genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlamaktadır. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri kullanarak kurumları fidye ödemeye zorlamak için bu platformları bir araç olarak kullanmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti içerisinde çok çeşitli kurumsal bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde ticari verilere ve teknik grafiklere ait örneklerin bulunduğu görülmektedir. İddia edilen veri setinin içeriğinde şunlar yer almaktadır:

• İç belgeler
• Finansal belgeler
• E-posta yazışmaları
• Ticari veriler

Bu tür veri sızıntıları, genellikle kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve operasyonel süreçlerini de hedef almaktadır. Verilerin içeriğine dair paylaşılan örnekler, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

Asunim.co hakkında

Asunim.co, güneş enerjisi santrallerinin geliştirilmesi, mühendisliği, tedariki ve kurulumu (EPC) süreçlerinde uzmanlaşmış bir yenilenebilir enerji şirketidir. Şirket aynı zamanda bu tesislerin işletilmesi ve bakımı konusunda da hizmetler sunmaktadır. Genel merkezi Türkiye'de bulunan kurum, uluslararası pazarlarda da geniş bir faaliyet ağına sahiptir.

Olayın olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, Asunim.co bünyesindeki hassas kurumsal ve ticari bilgilerin gizliliği açısından ciddi bir risk oluşturma potansiyeline sahiptir. Kurumun İspanya merkezli olduğu değerlendirildiğinde, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal incelemelere ve ağır idari yaptırımlara yol açabileceği öngörülmektedir. Finansal ve ticari kayıtların ifşa olması, şirketin piyasadaki rekabetçi konumunu zayıflatabileceği gibi, üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırıları için de bir zemin hazırlayabilir.

Bu tür vakalarda tehdit aktörleri sıklıkla çifte gasp yöntemi kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de itibar kaybına neden olan karmaşık bir kriz yönetimi süreci başlatmaktadır.

Enerji ve altyapı sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, ağ trafiğini sürekli izlemeleri, veri sızıntısı önleme mekanizmalarını güçlendirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik bir gerekliliktir. Ayrıca, kritik verilerin şifrelenmiş bir şekilde saklanması ve erişim kontrollerinin sıkılaştırılması, olası bir ihlal durumunda verilerin kötü niyetli kişiler tarafından okunmasını zorlaştırabilir.