corahperu.org APT73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: APT73
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

APT73 fidye yazılımı grubu, Peru hükümetine bağlı bir kuruluş olan corahperu.org'un verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grup, söz konusu sızıntının 27 Nisan 2026 tarihinde gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve gelişen olay

APT73 grubu tarafından yapılan açıklamada, corahperu.org organizasyonuna ait olduğu iddia edilen verilerin ele geçirildiği belirtilmektedir. Grubun paylaştığı bilgilere göre, kurumun iç yazışmaları ve çeşitli resmi belgeleri saldırganların eline geçmiştir. Sızıntı sitesinde yapılan paylaşımlarda, verilerin toplam boyutunun 10 GB olduğu ifade edilmektedir. Bu tür sızıntı sitesi ilanları, genellikle verileri şantaj amacıyla kullanmak üzere yayımlanmaktadır; ancak kurumun bu iddialara yönelik herhangi bir açıklaması veya resmi bir yanıtı henüz bulunmamaktadır.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar görülmektedir. Bu görseller, kurumun operasyonel süreçlerine dair belgelerin varlığını kanıtlar niteliktedir. Grubun iddiaları doğrultusunda, sızdırılan verilerin kurumun iç işleyişine dair kritik bilgiler içerdiği anlaşılmaktadır.

Sızdırılan verilerin içeriği

APT73 grubunun iddiasına göre, sızdırılan veriler arasında kurumun günlük işleyişini ve resmi süreçlerini yansıtan birçok doküman bulunmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında ele geçirildiği öne sürülen veriler şunlardır:

• Kurum içi belgeler
• E-postalar
• Resmi yazışmalar
• Araç dağıtım formları

Grup, toplamda 10 GB boyutunda iç doküman ve e-posta verisinin sızdırıldığını iddia etmektedir. Bu verilerin kapsamı, kurumun dijital iletişim trafiğinin ve operasyonel kayıtlarının bir kısmını temsil etmektedir.

CORAH hakkında bilgi

CORAH (Control de Cultivos de Coca en el Alto Huallaga), Peru İçişleri Bakanlığı bünyesinde faaliyet gösteren özel bir devlet projesidir. Bu kurum, Peru sınırları içerisindeki koka bitkisi ekim alanlarının kontrol edilmesi ve bu alanların imhası ile görevli yetkili bir birimdir.

Saldırının potansiyel etkileri ve değerlendirme

Bu olay, devlet kurumlarına yönelik gerçekleştirilen siber saldırıların kamu güvenliği ve operasyonel gizlilik üzerinde ciddi riskler oluşturabileceğini bir kez daha göstermektedir. Sızdırılan resmi yazışmaların varlığı, kurumun faaliyetlerine dair hassas bilgilerin ifşa olmasına yol açabilecek bir durum yaratmaktadır. Bu tür sızıntılar, kurumun stratejik planlamaları ve operasyonel gizliliği açısından büyük bir tehdit oluşturabilir.

Veri sızıntılarının yarattığı riskler sadece kurumla sınırlı kalmamakta, aynı zamanda ikincil riskleri de beraberinde getirmektedir. Sızdırılan bilgiler, kurum çalışanları ve ilgili paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, Peru'nun veri koruma mevzuatı çerçevesinde, bu tür bir veri ihlali durumunda kurumun çeşitli yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir.

Genel olarak, fidye yazılımı saldırıları ve ardından gelen veri sızıntıları, kurumları hem operasyonel hem de hukuki açıdan zor durumda bırakmaktadır. Bu tür tehditlere karşı kurumların, verilerini korumak için güçlü güvenlik protokolleri uygulamaları, düzenli yedekleme yapmaları ve çalışanlarını oltalama saldırılarına karşı eğiterek savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. APT73 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.