compensatii.gov.md platformu apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Moldova
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

Moldova Cumhuriyeti'nin resmi enerji destek platformu olan compensatii.gov.md, apt73 olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, platforma ait verilerin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve grubun eylemi

apt73 grubu, compensatii.gov.md platformuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan ilanda, söz konusu veri setinin platformun kullanıcılarına ait e-posta adreslerini ve bu adreslere karşılık gelen şifreleri içerdiği öne sürülmektedir. Grubun bu verileri kamuoyu ile paylaşarak kurum üzerinde baskı oluşturmayı amaçladığı değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Verilerin kamuya açık bir platformda paylaşılması, kurumun itibarını zedelemek ve operasyonel süreçlerini aksatmak için kullanılan bir baskı aracıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, kullanıcı e-posta adresleri ve bunlara karşılık gelen şifrelerin yer aldığı toplam 53.587 satırlık bir veri seti sızdırılmıştır. İlanda belirtilen etkilenen veri türleri şunlardır:

• E-posta adresleri
• Kullanıcı şifreleri

Kurum profili

compensatii.gov.md, Moldova Cumhuriyeti'nin enerji sübvansiyonları ve sosyal yardım başvuruları için oluşturduğu resmi hükümet platformudur. Vatandaşların enerji faturaları için devlet desteğine başvurduğu dijital bir hizmet portalı olarak hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Moldova vatandaşlarının enerji desteği başvurularında kullandığı kişisel verilerin ifşa olma riskini beraberinde getirebilir. İfşa edilen e-posta ve şifre kombinasyonları, kullanıcıların diğer platformlardaki hesaplarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Özellikle kullanıcıların diğer dijital platformlarda da benzer şifreleri kullanması, bu tür saldırıların etkisini artırmaktadır.

Söz konusu platformun bir kamu kurumuna ait olması nedeniyle, bu durum vatandaşların devlete olan güvenini zedeleyebilir ve ulusal çapta bir güvenlik endişesi oluşturabilir. Ayrıca, sızan verilerin Moldova'nın veri koruma mevzuatları kapsamında değerlendirilmesi gerekebilir. Bu olayla ilgili olarak saldırıyı gerçekleştiren grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber güvenlik olaylarında, kurumların veri koruma standartlarını sıkılaştırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye alması kritik önem taşır. Kamu sektöründeki organizasyonlar için veri bütünlüğünü korumak, sadece teknik bir gereklilik değil, aynı zamanda toplumsal güvenin sürdürülebilirliği açısından da hayati bir sorumluluktur. Veri sızıntılarının etkilerini azaltmak için düzenli güvenlik denetimleri ve kullanıcı farkındalığı eğitimleri, bu tür tehditlere karşı temel savunma hatlarını oluşturur.