egov.sc Portalı APT73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Seyşeller
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

Seyşeller e-Devlet portalı olan egov.sc, APT73 olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, platformdan 14 GB boyutunda veri sızdırdığını iddia ediyor.

Olayın detayları

APT73 adlı tehdit aktörü, egov.sc Portalına ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladı. Grup, gerçekleştirilen bu siber saldırı sonucunda ele geçirilen verilerin toplamda 14 GB boyutuna ulaştığını ve bu verilerin içerisinde çeşitli dahili belgelerin bulunduğunu iddia etmektedir. Kamuoyuna açık kaynaklar incelendiğinde, söz konusu grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından işletilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumun itibarını zedeleyebileceği gibi operasyonel süreçleri de sekteye uğratabilir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar öne çıkmaktadır. Grubun iddiasına göre, ele geçirilen veriler arasında şu tür dosyalar yer almaktadır:

• Dahili belgeler
• Finansal belgeler
• E-postalar
• Kimlik kartı görselleri

Söz konusu verilerin içeriği hakkında herhangi bir fidye talebi veya verilerin tam içeriğine dair başka bir ayrıntı paylaşılmamıştır.

Seyşeller e-Devlet portalı hakkında

Seyşeller e-Devlet portalı, vatandaşlara çeşitli çevrimiçi kamu hizmetleri ve dijital devlet çözümleri sunan resmi bir platformdur. Bu tür platformlar, devlet ile vatandaş arasındaki dijital etkileşimin merkezinde yer aldığı için yüksek derecede hassas verileri barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin bir kamu kurumuna ait olması, vatandaşların kişisel verilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için ciddi bir zemin oluşturabilir. Kurumun hizmet verdiği sektör göz önüne alındığında, sızıntının ulusal güvenlik ve kamu hizmetlerinin sürekliliği üzerinde olumsuz etkileri görülebilir.

Ayrıca, kurumun Seyşeller'deki veri koruma mevzuatına uyum süreçleri açısından yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin halka açık hale gelmesi, kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliği üzerinde ikincil riskler yaratabilir. Bu tür durumlarda kurumlar, siber güvenlik altyapılarını güçlendirmek, veri şifreleme yöntemlerini artırmak ve çalışanlar için farkındalık eğitimleri düzenlemek gibi savunma adımları üzerinde durmalıdır.

Siber saldırıların karmaşıklığı arttıkça, kamu kurumlarının veri bütünlüğünü ve gizliliğini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik bir önem arz etmektedir. Veri sızıntılarının önlenmesi, sadece teknik önlemlerle değil, aynı zamanda sıkı veri yönetişimi ve uyum süreçleriyle de mümkündür.