ifmis.go.ke veri sızıntısı iddiası apt73 grubu tarafından duyuruldu

• Fidye grubu: apt73
• Ülke: Kenya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu ifmis.go.ke sistemine yönelik veri sızıntısı iddia ediyor

Tehdit aktörü grubu olarak bilinen apt73, Kenya'nın entegre finansal yönetim bilgi sistemi olan ifmis.go.ke'ye ait verilerin ele geçirildiğini iddia ederek bir sızıntı sitesinde ilan yayımladı. 27 Nisan 2026 tarihinde yapılan bu duyuru ile grubun kurumun yönetim sistemlerine dair kritik verileri ele geçirdiğini öne sürdüğü görülmektedir.

Söz konusu iddiaya göre, siber saldırganlar kurumun iç yazışmalarını, finansal kayıtlarını ve yönetim süreçlerine dair e-postaları ele geçirmeyi başardıklarını belirtmektedir. Grubun yayımladığı iddiada, sızdırıldığı öne sürülen toplam veri miktarının 5 GB olduğu ifade edilmiştir. Bu durum, kamu maliyesinin yönetildiği kritik bir altyapıya yönelik ciddi bir güvenlik ihlali iddiası olarak dikkat çekmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

İlan kapsamında paylaşılan örnek görseller incelendiğinde, ele geçirilen verilerin içeriğine dair bazı detaylar ortaya çıkmaktadır. Tehdit aktörlerinin paylaştığı kanıtlar, sızıntının kapsamı hakkında önemli ipuçları vermektedir. İlanda yer alan örnekler şunları içermektedir:

• Finansal raporlar
• Harcama dökümleri
• Vergi kimlik belgeleri (PIN Sertifikası)
• E-postalar

Bu verilerin niteliği, saldırının sadece teknik bir erişimle sınırlı kalmadığını, doğrudan kurumun operasyonel ve mali süreçlerine yönelik olduğunu göstermektedir. Paylaşılan belgelerin içeriği, kurumun finansal şeffaflık ve bütçe yönetimi süreçlerinin doğrudan hedef alındığı izlenimini vermektedir.

Kenya hükümetinin finansal yönetim sistemi: IFMIS

Hedef alınan ifmis.go.ke, Kenya hükümeti tarafından kamu mali yönetimini otomatikleştirmek ve şeffaflığı artırmak amacıyla kullanılan entegre bir finansal yönetim bilgi sistemidir. Bu sistem, bütçe planlama, tedarik, ödeme ve raporlama süreçlerinin dijital ortamda yönetilmesini sağlayan merkezi bir yapıdır. Sistemin işleyişi gereği, devletin mali kaynaklarının yönetimi ve kamu harcamalarının takibi gibi kritik süreçler bu dijital altyapı üzerinden yürütülmektedir.

Siber saldırıların kurumlar üzerindeki potansiyel etkileri ve riskler

Bu sızıntı iddiası, Kenya kamu maliyesinin yönetildiği kritik bir sistemin güvenliğine yönelik ciddi bir risk oluşturabilir. Sızdığı iddia edilen veriler arasında yer alan vergi ve finansal kayıtlar, kurum çalışanları ve ilgili taraflar için kimlik hırsızlığı veya dolandırıcılık risklerini artırabilir. Kamu kurumlarını hedef alan bu tür olaylar, devletin dijital altyapısına olan güveni sarsabilir ve ikincil hedefli oltalama saldırılarına zemin hazırlayabilir.

Siber saldırganların kullandığı yöntemler incelendiğinde, fidye yazılımı taktiklerinin benimsendiği görülmektedir. Bu durum, grupların çalınan verileri yayımlama tehdidiyle birlikte çifte gasp stratejilerini uyguladıklarını göstermektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle kurum üzerinde baskı kurmayı hedeflerler.

Bu tür kritik altyapı sistemlerini korumak amacıyla kurumların çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Özellikle kamu maliyesi gibi hassas verilerin yönetildiği sistemlerde, erişim kontrollerinin sıkılaştırılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Bu tür siber olaylar, dijital dönüşüm sürecindeki devlet kurumları için güvenlik açıklarının sürekli olarak izlenmesi gerekliliğini bir kez daha ortaya koymaktadır.