infraestructures.cat kurumuna yönelik apos grubu tarafından veri sızıntısı iddiası

• Fidye grubu: apos
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Haziran 2025

Siber suç dünyasında faaliyet gösteren apos adlı tehdit aktörü grubu, İspanya merkezli infraestructures.cat kurumuna yönelik bir saldırı gerçekleştirdiğini ve kurumun sunucularından veri sızdırdığını iddia etti. 12 Haziran 2025 tarihinde yapılan duyuru ile ortaya çıkan bu iddia, kurumun kritik altyapı süreçlerini ve veri gizliliğini doğrudan hedef alıyor.

Saldırı iddiasının ayrıntıları

apos grubu tarafından yapılan açıklamada, infraestructures.cat kurumuna ait ana sunucuların ele geçirildiği ve kurumun tüm verilerinin bir kopyasının alındığı öne sürülmektedir. Tehdit aktörleri, kurumun kendileriyle iletişime geçmesi için belirli bir süre tanıyacaklarını belirtmiştir. Yapılan iddiaya göre, kurumun 15 gün içerisinde kendileriyle temas kurmaması durumunda, ele geçirilen tüm veriler kamuya açık bir şekilde sızdırılacaktır.

Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının arkasındaki yapının kimliği ve motivasyonu konusunda analiz yapmayı zorlaştırmaktadır. Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren bir stratejinin parçası olarak kullandıkları görülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü grubu tarafından yapılan açıklamada, ele geçirilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detaylı bilgi paylaşılmamıştır. Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türüne dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi veri türlerinin risk altında olduğu konusunda şu an için somut bir bilgi bulunmamaktadır.

• Saldırıya ilişkin herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Infraestructures de la Generalitat de Catalunya, Katalonya hükümetine bağlı olarak faaliyet gösteren bir kamu kuruluşudur. Kurum, bölgedeki kamu altyapı projelerinin planlanması, tasarımı ve inşasından sorumlu olan stratejik bir yapıya sahiptir. Bu kapsamda kurum, kamu binaları ve ulaşım ağları gibi kritik altyapıların geliştirilmesi ve yönetilmesi süreçlerini yürütmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Verilerin sızdırılması durumunda, kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında düzenleyici kurumlar nezdinde ciddi yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren bu tür kritik kurumlar için sistem kesintileri, sadece veri kaybı değil, aynı zamanda stratejik altyapı süreçlerinin aksaması anlamına gelmektedir. Bu tür tehditlere karşı kurumların, sistem güvenliğini artırmak, veri yedekleme stratejilerini güçlendirmek ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmak gibi savunma adımları alması kritik önem taşımaktadır.

Siber saldırı türleri ve savunma yöntemleri

Modern siber tehdit ortamında, veri sızıntısı iddiaları genellikle kurumların itibarını ve operasyonel kabiliyetini hedef alır. Tehdit aktörleri, verileri ele geçirdiklerini kanıtlamak için bazen kısıtlı örnekler sunsalar da, bu tür durumlarda verinin tamamının neyi kapsadığını bilmek her zaman mümkün olmayabilir. Kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi yöntemlerle bu tür siber risklere karşı hazırlıklı olması gerekmektedir.