banak.com, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Türkiye
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Nisan 2026

İspanya merkezli bir mobilya ve ev dekorasyonu perakendecisi olan banak.com, apt73 adlı tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini öne sürerek bir veri sızıntısı gerçekleştirdiğini duyurmuştur.

Olayın detayları ve iddialar

apt73 grubu, banak.com'a ait olduğunu iddia ettiği yaklaşık 300 MB boyutunda verinin sızıntı sitesinde yer aldığını belirtmiştir. Grup, söz konusu sızıntıda kurumun iç yazışmalarının, finansal raporlarının ve çeşitli belgelerin ele geçirildiğini ileri sürmektedir. Yapılan bu iddiaya göre, saldırganlar tarafından verilerin yayımlanmasıyla ilgili bir fidye süreci başlatılmış olabilir. Bu tür durumlar, siber saldırganların verileri şantaj amaçlı kullandığı çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Saldırganlar, verilerin içeriğine dair kanıt olarak çeşitli ekran görüntüleri paylaşmıştır. Bu görsellerde lojistik verileri, finansal özet tabloları, nakit akış raporları ve kumaş örneklerine dair katalogların yer aldığı görülmektedir. Siber suçluların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak ve finansal kazanç elde etmek amacıyla kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal raporlar
• Lojistik verileri
• İç yazışmalar
• Katalog verileri

Söz konusu verilerin içeriği, şirketin operasyonel süreçlerine dair kritik bilgiler içerebilir. Özellikle finansal verilerin ve lojistik detayların sızdırılması, kurumun ticari faaliyetleri üzerinde doğrudan bir etki yaratma potansiyeline sahiptir.

banak.com şirket profili

banak.com, İspanya merkezli faaliyet gösteren bir mobilya ve ev dekorasyonu perakendecisidir. Şirket; çeşitli ev eşyaları, mobilya tasarımları ve dekoratif ürünlerin satışı konusunda uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası sonuçları ve değerlendirme

Bu sızıntı, banak.com bünyesinde görev yapan çalışanların ve şirketin müşterilerinin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun İspanya merkezli olması sebebiyle, yaşanan bu olay Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabilir. Finansal verilerin kamuya açık hale gelmesi, şirketin rakipleri karşısında ticari bir dezavantaj yaşamasına neden olabileceği gibi, gelecekteki ikincil saldırılar için de bir zemin hazırlayabilir.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür veri ihlalleri durumunda kurumların, yasal yükümlülükleri çerçevesinde veri ihlali bildirimlerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi gerekebilir. Finansal hizmetler ve perakendecilik sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma protokollerinin ve siber güvenlik savunma mekanizmalarının önemini bir kez daha göstermektedir.

Siber saldırganların kullandığı bu yöntemler, kurumları sadece verilerini geri getirmek için değil, aynı zamanda verilerin yayılmasını durdurmak için de zorlu bir sürece sokmaktadır. Bu tür tehditlere karşı kurumların, veri ihlali sonrası bildirim yükümlülüklerini titizlikle takip etmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri kritik önem taşımaktadır.