bigalsfoodservice.co.uk, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, bigalsfoodservice.co.uk kurumunu kendi sızıntı sitesinde listeleyerek, kuruma ait çeşitli verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri sızıntısı iddiasını beraberinde getirdi.

Saldırı iddiası ve süreç

apt73 adlı tehdit aktörü tarafından gerçekleştirilen bu eylemde, bigalsfoodservice.co.uk kurumuna ait çeşitli verilerin sızdırıldığı öne sürülmektedir. Paylaşılan iddialar kapsamında, kurumun ağ altyapısına ve kullanıcı bilgilerine ait olduğu belirtilen çeşitli ekran görüntüleri sızıntı sitesinde kamuoyuna sunulmuştur. Bu tür olaylarda saldırganlar genellikle verilerin yayımlanmaması karşılığında bir fidye talep ederler. Söz konusu vakada da grubun, verilerin yayımlanmaması için belirli bir süre sınırı koyduğu ve bu durumun devam eden bir şantaj girişimine işaret ettiği görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun kritik ağ bilgilerinin ve kullanıcı kimlik bilgilerinin tehlikede olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kullanıcı adları ve şifreler
• Ağ SSID ve parola bilgileri
• Ağ cihazı yapılandırma verileri

Bu tür hassas bilgilerin sızdırılması, saldırganların kurumun iç ağ yapısını anlamalarına ve daha derinlemesine sızma girişimlerinde bulunmalarına olanak tanıyabilir. Özellikle ağ cihazı yapılandırmaları ve erişim şifreleri, bir saldırganın ağ içindeki hareket kabiliyetini doğrudan etkileyebilir.

Big Al's Foodservice hakkında

Big Al's Foodservice, kökleri 1966 yılında Dublin'de bir kasap dükkanı olarak atılmış, gıda sektöründe faaliyet gösteren köklü bir şirkettir. Kurum, özellikle dondurulmuş gıda ürünleri ve hazır yemek çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın analizi ve alınması gereken önlemler

Bu olay, bigalsfoodservice.co.uk bünyesindeki kullanıcıların ve kurumun ağ güvenliğinin ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen kimlik bilgilerinin, kuruma yönelik ikincil saldırılar veya hedefli oltalama kampanyaları için kötü niyetli aktörler tarafından kullanılması muhtemeldir. Birleşik Krallık'ta faaliyet gösteren kurumun, kişisel verilerin korunması konusundaki yükümlülükleri nedeniyle UK GDPR kapsamında yasal denetimlerle karşılaşması beklenebilir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, siber dayanıklılığın ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür bir ihlal durumunda kurumların, tüm maruz kalan ağ kimlik bilgilerini derhal değiştirmesi ve sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi büyük önem taşımaktadır. Güvenlik protokollerinin gözden geçirilmesi ve ağ yapılandırmalarının daha sıkı denetlenmesi, benzer saldırıların etkisini azaltmak adına kritik adımlardır.

Genel güvenlik tavsiyeleri

Siber güvenlik dünyasında, kimlik bilgilerinin sızdırılması durumunda en temel savunma hattı, çok faktörlü kimlik doğrulama sistemlerinin yaygınlaştırılmasıdır. Ayrıca, ağ segmentasyonu uygulamaları, bir saldırganın ağ içindeki hareket alanını kısıtlayarak olası bir sızıntının kapsamını daraltabilir. Organizasyonların, siber saldırı senaryolarına karşı hazırlıklı olmak adına düzenli olarak güvenlik farkındalık eğitimleri düzenlemesi ve sistemlerindeki zafiyetleri sürekli olarak taraması tavsiye edilmektedir.