autogedal.ro verileri apt73 grubu tarafından sızdırıldı iddiası

• Fidye grubu: apt73
• Ülke: Romanya
• Sektör: Ulaşım
• Duyuru tarihi: 18 Şubat 2025

Romanya merkezli bir yolcu taşımacılığı ve seyahat hizmetleri şirketi olan autogedal.ro, apt73 adlı tehdit aktörü tarafından yayımlanan bir sızıntı ilanıyla karşı karşıya kaldı. Tehdit aktörü, kurumun sistemlerine yönelik yetkisiz bir erişim sağladığını iddia ederek, yaklaşık 140.000 kaydın sızdırıldığını öne sürüyor.

Saldırı iddiası ve sürecin detayları

apt73 olarak bilinen tehdit aktörü, autogedal.ro'ya ait verilerin kendi sızıntı sitelerinde yayımlandığını duyurdu. Yapılan açıklamada, kurumun bilgi sistemlerine yönelik bir erişim sağlandığına dair iddialar yer alıyor. Tehdit aktörü, sızdırılan verilerin yayımlanmaması için bir süre sınırı belirlediğini ve kurumun kendileriyle iletişime geçmesini talep ettiğini belirtiyor.

Bu tür olaylar genellikle çift şantaj yöntemi olarak bilinen taktiklerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir süreçtir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntülerine ve örnek dosyalara göre, sızdırıldığı iddia edilen veriler çok çeşitli hassas bilgileri içeriyor. Paylaşılan veriler arasında kullanıcı kimlikleri ve parola özetleri gibi kritik bilgiler de bulunuyor. İddia edilen veriler listesi şu şekildedir:

• Yönetici parolaları
• Kullanıcı bilgileri
• E-posta adresleri
• Telefon numaraları
• Fiziksel adresler
• Parola özetleri

Kurum profili

AutoGedal, Romanya merkezli bir yolcu taşımacılığı ve seyahat hizmetleri şirketidir. Şirket, özellikle turistik ve macera odaklı yolculuklar sunmaya odaklanarak yolcu taşımacılığı hizmetleri konusunda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, autogedal.ro müşterileri ve çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızdırılan verilerin hassasiyeti nedeniyle ön plana çıkmaktadır. Verilerin içeriği, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce ele geçirilmesine zemin hazırlayabilir.

Kurumun Romanya merkezli olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçları olması muhtemeldir. Bu tür durumlarda kurumların, veri güvenliği ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen kullanıcıları bilgilendirmesi gerekebilir. Verilerin hassasiyeti, kurumun operasyonel güvenilirliğini olumsuz etkileyebilir ve ikincil siber saldırıların önünü açabilir.

Ulaşım ve seyahat sektöründeki kurumlar için bu tür olaylar, operasyonel süreçlerin aksamasına ve müşteri güveninin sarsılmasına yol açabilir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası süreç yönetimi ve kriz iletişimi planlarının hazır bulundurulması, olası bir ihlal durumunda hasarın minimize edilmesine yardımcı olabilir.