jgpetrucci.com, apt73 grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu jgpetrucci.com şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren apt73 adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli bir kuruluş olan jgpetrucci.com şirketini kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Tehdit grubu, söz konusu saldırı sonucunda kurumun iç yazışmalarına ve finansal kayıtlarına erişim sağladığını öne sürmektedir. Yapılan açıklamada, verilerin kamuya açık hale getirilmesini önlemek amacıyla bir geri sayım sayacı başlatıldığı ve kurumun saldırganlarla iletişime geçmesi gerektiği belirtilmiştir.

Saldırganların bu yöntemi, modern siber suç ekosisteminde sıkça rastlanan ve "çifte gasp" olarak bilinen taktiklerden biridir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu şantaj altında tutmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesintiye değil, aynı zamanda itibar kaybı ve ciddi hukuki sorumluluklara yol açabilecek bir risk faktörüdür.

Saldırganların iddia ettiği veriler ve sızıntı içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniştir. İddia edilen verilere dair paylaşılan detaylar, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. Paylaşılan ekran görüntülerinde, personel aksiyon formları ve teknik çizim örnekleri gibi belgelerin bulunduğu görülmektedir. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Kişisel veriler
• Personel kayıtları
• İç yazışmalar

Söz konusu verilerin içeriği, kurumun hem idari hem de teknik süreçlerine dair önemli detaylar barındırmaktadır. Bu tür sızıntılar, verilerin niteliğine bağlı olarak, kurumun gelecekteki operasyonlarını ve güvenliğini doğrudan etkileyebilecek niteliktedir.

J.G. Petrucci Company hakkında genel bilgiler

J.G. Petrucci Company, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir gayrimenkul geliştirme ve inşaat firmasıdır. Şirket; ticari, endüstriyel ve konut projeleri üzerine tasarım, inşaat ve yönetim hizmetleri sunmaktadır. Bu tür kapsamlı hizmetler sağlayan kuruluşlar, iş süreçlerinin karmaşıklığı nedeniyle çok sayıda hassas belge, teknik çizim ve finansal kayıt barındırmaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Bu iddia edilen veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle kişisel verilerin ve finansal kayıtların tehlikeye girmesi, bireylerin dijital güvenliğini doğrudan tehdit etmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının eyalet bazlı veri koruma yasaları ve çeşitli düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması muhtemeldir.

Operasyonel açıdan bakıldığında, bu tür bir saldırı kurumun ticari faaliyetlerinde aksamalara yol açabilir ve bu durum dolaylı olarak tedarik zinciri güvenliğini de olumsuz etkileyebilir. Sızdırılan verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması da olası bir risk senaryosudur.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım benimsemek, hem yasal uyumluluk hem de operasyonel süreklilik açısından hayati bir gerekliliktir.