Centrum.sk, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Slovakya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Slovakya merkezli popüler bir internet portalı olan centrum.sk, apt73 adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerine eriştiğini ve belirli bir veri miktarını ele geçirdiğini iddia etmektedir.

Veri sızıntısı iddiası ve olayın detayları

apt73 tehdit aktörü grubu, centrum.sk kurumuna ait olduğunu iddia ettiği yaklaşık 60 GB boyutunda veriyi sızıntı sitesinde yayımlamıştır. Grup, söz konusu sızıntıda kurumun iç belgeleri, e-postaları ve kişisel verileri de dahil olmak üzere çeşitli kritik bilgilerin ele geçirildiğini öne sürmektedir. Yapılan duyuruda, iddia edilen sızdırılan verilerin kanıtı olarak resmi görünümlü bazı belgeler örnek olarak paylaşılmıştır.

Siber saldırganların bu tür eylemleri genellikle veri sızıntısı odaklıdır. Bu tür durumlarda saldırganlar, verileri şifrelemekten ziyade, verileri çalmak ve ardından bu verilerin ifşa edileceği tehdidiyle kurumu şantaj yoluyla baskı altına almak için kullanırlar. Bu yöntem, modern siber suç dünyasında yaygınlaşan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirildiği öne sürülen veriler çok çeşitli ve hassas içerikler barındırmaktadır. Sızdırıldığı iddia edilen verilerin içeriğinde şunlar yer almaktadır:

• İç belgeler
• Ekli e-postalar
• Kişi listeleri
• Finansal belgeler
• Kişisel bilgiler

Saldırganların iddiaları doğrultusunda, sızan verilerin kapsamı kurumun operasyonel süreçlerini ve kullanıcı bilgilerini doğrudan etkileyebilecek niteliktedir. Bu tür geniş kapsamlı veri iddiaları, kurumun dijital varlıkları üzerindeki kontrolün kaybedildiğine dair ciddi bir gösterge olarak kabul edilir.

Centrum.sk hakkında

Centrum.sk, Slovakya merkezli popüler bir internet portalıdır. Kullanıcılarına e-posta hizmetleri, güncel haberler ve çeşitli çevrimiçi içerikler sunmaktadır. Kurumun sunduğu hizmetlerin genişliği, olası bir veri sızıntısının etkilenen kişi sayısı ve kapsamı bakımından kritik bir öneme sahip olabileceğini göstermektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun kullanıcıları ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle e-posta hizmeti sağlayan bir portal olması sebebiyle, sızıntının kapsamı ve etkilenen bireylerin sayısı oldukça geniş bir kitleye yayılabilir. Ayrıca, kurumun Slovakya merkezli bir kuruluş olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir.

Saldırganların taktikleri ve sektörel riskler

apt73 grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Mevcut durum değerlendirildiğinde, grubun kurum üzerinde baskı kurmak amacıyla verileri yayımlama tehdidini kullandığı, yani çifte gasp taktiklerini uyguladığı görülmektedir. Bu taktik, saldırganların hem veriyi şifreleyerek erişimi engellemesi hem de verileri ifşa ederek kurumu finansal veya itibari kayıplarla karşı karşıya bırakması esasına dayanır.

Teknoloji ve internet hizmetleri sektöründeki organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve erişim kontrollerinin sıkılaştırılması genel kabul görmüş savunma adımları arasındadır.