northernsafety.com apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı tehdit aktörü grubu, northernsafety.com şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Tehdit aktörü, söz konusu sızıntının kapsamı hakkında yaklaşık 750 GB boyutunda veri çalındığı iddiasında bulundu.

Saldırı iddiası ve olayın gelişimi

apt73 grubu tarafından paylaşılan bilgilere göre, saldırı süreci 16 Eylül 2024 tarihinde gerçekleşti. Grup, northernsafety.com şirketine ait kurumsal verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde ifşa edildiğini öne sürüyor. İlanda, kurumun faaliyet alanı olan kişisel güvenlik ekipmanları dağıtıcılığına atıfta bulunularak, kurumsal verilerin tehlikeye atıldığı iddia edilmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi olarak kullandığı çift şantaj taktiği, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuya açık veya özel sızıntı sitalarında paylaşarak kurumu ifşa etmekle tehdit ederler. Bu durum, kurumun itibar kaybı yaşamasına ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan verilerin içeriğine dair sunulan örnekler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan ekran görüntülerinde, kurum çalışanlarına ait ad, soyad ve e-posta adreslerini içeren bir tablo yer almaktadır. Grubun iddialarına göre, sızdırılan veriler sadece çalışan bilgilerini değil, geniş bir yelpazedeki kurumsal verileri de kapsamaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan ad ve soyadları
• Çalışan e-posta adresleri
• Kurumsal finansal veriler
• İnsan kaynakları kayıtları

Bu tür veri ihlalleri, siber saldırganların daha sonra gerçekleştirebileceği hedefli oltalama saldırıları için zemin hazırlayabilir. Özellikle çalışanların kişisel bilgilerinin ele geçirilmesi, kimlik hırsızlığı riskini doğrudan artırmaktadır.

Northern Safety Co., Inc. hakkında

Northern Safety Co., Inc., kişisel koruyucu donanım ve iş güvenliği ekipmanları dağıtımı yapan bir şirkettir. Şirket; endüstriyel güvenlik ürünleri, ilk yardım malzemeleri ve iş yeri güvenlik çözümleri konusunda uzmanlaşmış bir tedarikçi olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin varlığı, çalışanların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, kurumun ABD merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Finansal verilerin sızdırıldığı iddiası, kurumun kendisi için olduğu kadar, tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturabilir. Bu durum, kurumsal iş ilişkilerinde güven kaybına yol açabilecek bir unsurdur. Verilerin doğruluğu ve sızıntının gerçek kapsamı bağımsız olarak teyit edilememiş olsa da, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler gözlemlenebilir.

Bu tür siber tehditlerle mücadele eden organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğine odaklanmak, finansal ve kişisel verilerin korunması açısından hayati bir rol oynamaktadır.