moccae.gov.ae kurumuna ait verilerin apt73 grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: apt73
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, Birleşik Arap Emirlikleri İklim Değişikliği ve Çevre Bakanlığı'na (moccae.gov.ae) ait olduğu iddia edilen verilerin sızdırıldığını bir sızıntı sitesi üzerinden duyurdu. 27 Nisan 2026 tarihinde yapılan bu duyuru ile grubun kurumun verilerine erişim sağladığı ve bu verileri kamuya açık bir platformda paylaştığı öne sürüldü.

Saldırının detayları ve iddialar

apt73 grubu tarafından yapılan açıklamada, söz konusu sızıntının kapsamı hakkında belirli detaylar verilmiştir. Tehdit aktörü, moccae.gov.ae kurumuna ait olduğunu iddia ettiği yaklaşık 30 GB boyutundaki verinin sızdırıldığını ileri sürmektedir. Grubun iddiasına göre, ele geçirilen bu veriler kurumun iç işleyişine dair kritik belgeleri kapsamaktadır. Saldırganlar, söz konusu verilerin sızıntı sitesi üzerinden erişilebilir hale getirildiğini beyan ederek, verilerin sızdırıldığını iddia etmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra fidye talep etmek amacıyla verileri sızdırmakla tehdit ederler. Bu yöntem, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir. Ancak bu olayda, grubun herhangi bir fidye talebi olup olmadığına dair herhangi bir bilgi verilmemiştir. Verilerin sızdırıldığına dair iddia, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veri seti kurumun operasyonel süreçlerine dair pek çok farklı belge türünü içermektedir. İddia edilen veriler arasında kurum içi yazışmalar, resmi mektuplar ve çeşitli eklerin yer aldığı belirtilmektedir. Ayrıca, kurumun mali yapısına dair finansal raporların da bu sızıntı kapsamında olduğu öne sürülmektedir.

Sızıntı kapsamında yer aldığı iddia edilen belgeler şunlardır:

• Kurumsal iç yazışmalar
• Finansal raporlar
• Çalışan bilgileri
• Hayvan sağlığı lisans belgeleri

Bu verilerin niteliği, kurumun hem idari hem de operasyonel süreçlerinin dezenformasyona veya kötü niyetli kullanıma açık hale gelebileceğini göstermektedir.

Birleşik Arap Emirlikleri İklim Değişikliği ve Çevre Bakanlığı hakkında

Birleşik Arap Emirlikleri İklim Değişikliği ve Çevre Bakanlığı, ülkenin çevre politikalarını, iklim değişikliği stratejilerini ve sürdürülebilirlik hedeflerini yönetmekten sorumlu olan temel devlet kurumudur. Bakanlık, doğal kaynakların korunması, gıda güvenliğinin sağlanması ve biyoçeşitliliğin sürdürülmesi gibi hayati konularda faaliyet göstermektedir. Bu tür stratejik görevleri üstlenen bir devlet kurumunun verilerine yönelik saldırılar, kamu politikaları üzerinde dolaylı etkiler yaratma potansiyeline sahiptir.

Olayın olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve çalışanlarının gizliliği açısından önemli riskler barındırmaktadır. Sızdırıldığı iddia edilen lisans belgeleri ve çalışan verileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlar için bir kaynak olarak kullanılabilir. Özellikle kamu kurumlarını hedef alan bu tür sızıntılar, ulusal güvenlik ve kamu politikalarının uygulanması süreçlerinde dolaylı riskler oluşturabilir.

Benzer siber olaylarla karşılaşan devlet kurumlarının, veri ihlali bildirim yükümlülükleri ve yerel mevzuat çerçevesinde gerekli adımları hızla atması gerekmektedir. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmesi, veri erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır. Bu tür olayların yönetilmesinde, siber güvenlik protokollerinin güncel tutulması ve olası bir ihlal durumunda hızlı müdahale planlarının devreye sokulması, kurumun dijital varlıklarını korumak adına temel gerekliliklerdir.

Siber güvenlikte genel yaklaşımlar

Kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında, ağ trafiğinin sürekli izlenmesi, uç nokta güvenliğinin sağlanması ve verilerin şifrelenmiş bir şekilde saklanması yer alır. Ayrıca, saldırı sonrası süreçlerde verilerin hangi kanallar üzerinden sızdırıldığının tespiti, gelecekteki benzer olayların önlenmesi açısından büyük önem taşır.