azpay.me verilerinin apt73 grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: apt73
• Ülke: Azerbaycan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Aralık 2024

apt73 adlı siber suç grubu, Azerbaycan merkezli bir finansal teknoloji şirketi olan azpay.me'ye ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun yaptığı açıklamada, söz konusu sızıntının 5 Aralık 2024 tarihinde gerçekleştiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı iddialarından biri de azpay.me üzerinden gündeme geldi. apt73 grubu, yayımladığı duyuruda azpay.me şirketine ait verilerin ele geçirildiğini ve sızdırıldığını ileri sürmektedir. Grubun iddiasına göre, verilerin ele geçirilme tarihi 5 Aralık 2024 olarak belirtilmiştir.

Saldırı yöntemleri ve siber suç gruplarının işleyişi incelendiğinde, bu tür grupların genellikle verileri ele geçirdikten sonra şantaj amaçlı kullandıkları görülmektedir. Bu süreçte, siber saldırganlar verileri kamuya açık sızdırma platformlarında paylaşmakla veya verilerin silinmesi için belirli bir mühlet tanımakla tehdit edebilmektedirler. Söz konusu olayda da grubun, verilerin silinmesi için bir mühlet belirlediği ifade edilmektedir. Ancak, saldırganların talep ettiği fidye miktarı veya diğer şartlara dair herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair kapsamlı ve detaylı bir döküm sunulmamıştır. Bununla birlikte, grubun iddiaları verilerin yapısı hakkında belirli bir bilgi içermektedir. Yapılan açıklamada, ele geçirilen verilerin SQL formatında olduğu belirtilmektedir.

Etkilenen veri türleri

• SQL verileri

Verilerin SQL formatında olması, veri tabanı yapısındaki bilgilerin hedef alındığına işaret etmektedir. Sızıntının boyutunun 0.84 GB olduğu iddia edilmektedir. Verilerin içeriğine dair daha spesifik bir detay verilmemiştir.

Kurum hakkında bilgi

Hedef alınan azpay.me, Azerbaycan merkezli bir finansal teknoloji şirketidir. 2018 yılında kurulan şirket, çeşitli pazar segmentleri için özelleştirilmiş projeler geliştirmekte ve finansal aracılık çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, finansal hizmetler sektöründe faaliyet gösteren bir kurumun verilerine yönelik bir saldırı ihtimalini gündeme getirmektedir. Verilerin SQL formatında olması, müşteri bilgilerinin veya işlem kayıtlarının sızmış olabileceğine dair ciddi bir ihtimali doğurmaktadır. Bu durum, kurum için veri gizliliği mevzuatları ve yasal yükümlülükler açısından önemli riskler teşkil edebilir.

Siber saldırıların finansal sektördeki yansımaları sadece veri kaybıyla sınırlı kalmamaktadır. Sızdırılan verilerin niteliğine bağlı olarak, siber saldırganlar bu bilgileri kullanarak hedefli oltalama saldırıları düzenleyebilir veya kimlik hırsızlığı gibi ikincil risklere yol açabilirler. Finansal kuruluşlar için bu tür tehditler, hem itibar kaybına hem de operasyonel süreçlerde aksamalara neden olabilmektedir.

Genel olarak, bu tür siber saldırgan grupları, verileri ele geçirdikten sonra kurumlar üzerinde baskı kurmak amacıyla çift taraflı şantaj yöntemlerini kullanabilmektedir. Bu yöntemlerde saldırganlar hem verileri şifreleyerek sistemleri durdurmakta hem de verileri sızdırmakla tehdit etmektedir. Finansal hizmetler gibi kritik sektörlerde çalışan kurumların, bu tür risklere karşı veri tabanı güvenliğini artırması, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini güncel tutması büyük önem taşımaktadır. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.