elections.mia.gov.am verilerinin WOLVES OF TURAN tarafından sızdırıldığı iddia edildi

• Fidye grubu: apt73
• Ülke: Ermenistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 2 Haziran 2026

apt73 adlı grup tarafından paylaşılan bir iddiaya göre, Ermenistan seçim sistemine ait olduğu öne sürülen bir veritabanı sızıntı sitesinde listelenmiş durumdadır. Söz konusu sızıntının, elections.mia.gov.am alan adı üzerinden gerçekleştirildiği ve verilerin satışa çıkarıldığı belirtilmektedir.

Veri sızıntısı iddiasının detayları

apt73 grubu, elections.mia.gov.am alan adına ait 30.074 satırdan oluşan bir veritabanını ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamada, bu verilerin parlamenter seçimler öncesinde satışa sunulduğu ifade edilmiştir. Grup, sızdırılan verilerin seçmenlere ait kritik kişisel bilgileri içerdiğini öne sürmektedir.

Siber saldırganların verileri sızdırdıktan sonra bunları açıkça listelemesi veya satışa sunması, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Bu tür eylemler genellikle 'çift şantaj' olarak bilinen yöntemle ilişkilidir; saldırganlar hem sistemleri şifreleyerek operasyonları durdurmayı hem de verileri sızdırarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu süreçte verilerin internet ortamında dolaşıma girmesi, kurumlar için telafisi güç riskler doğurabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan örnekler incelendiğinde, sızdırılan verilerin seçmenlere dair çok sayıda hassas detayı barındırdığı görülmektedir. Grubun sunduğu örnek veriler şunları içermektedir:

• Seçmenlerin adı, soyadı ve baba adı
• Doğum tarihi
• Adres bilgileri
• Sandık numarası ve sandık adresi
• Seçmen tercihleri

Bu tür kapsamlı veri setleri, sadece bireylerin gizliliğini ihlal etmekle kalmaz, aynı zamanda kötü niyetli aktörlerin daha karmaşık saldırılar düzenlemesine olanak tanır. Verilerin içeriğindeki detaylar, saldırganların hedef odaklı faaliyetlerini kolaylaştırabilecek niteliktedir.

Ermenistan Seçimler ve Referandumlar Dairesi

Söz konusu sızıntı iddiasına konu olan kurum, Ermenistan İçişleri Bakanlığı'na bağlı olan Seçimler ve Referandumlar Dairesi'dir. Bu devlet kurumu, Ermenistan sınırları içerisindeki seçim süreçlerinin yönetilmesi ve idari işlemlerinin yürütülmesinden sorumlu olan temel yetkili mercidir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Ermenistan'daki seçim güvenliğine yönelik ciddi riskler oluşturabilecek bir niteliktedir. Sızdırılan verilerin, seçmenlere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabileceği değerlendirilmektedir. Ayrıca, bu verilerin üçüncü taraflara satılması, kimlik hırsızlığı gibi ikincil riskleri de beraberinde getirebilir.

Kurum açısından bakıldığında, bu durumun kişisel verilerin korunması mevzuatları kapsamında idari ve hukuki sonuçlar doğurabileceği öngörülmektedir. Kamu kurumlarının ve özellikle seçim gibi kritik süreçleri yöneten yapıların, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları büyük önem taşımaktadır. Bu kapsamda, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve sürekli izleme faaliyetlerinin yapılması gibi savunma adımları kritik öneme sahiptir.

Sonuç olarak, bu olayda adı geçen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Ancak, sızdırılan verilerin içeriği ve zamanlaması, siber güvenlik açısından dikkatle takip edilmesi gereken bir durum teşkil etmektedir.