prixet.com, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Dominik Cumhuriyeti
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Teknoloji alanında faaliyet gösteren prixet.com adlı kuruluş, apt73 olarak bilinen siber suç grubu tarafından bir sızıntı sitesinde listelenerek veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. 27 Nisan 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grup verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

apt73 grubu, prixet.com'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlayacağını duyurdu. Grubun yaptığı açıklamada, kurumun iç dokümanlarının, kullanıcı parolalarının ve çeşitli kişisel bilgilerin ele geçirildiği öne sürülmektedir. Saldırganlar, söz konusu verilerin yayımlanmasına yönelik bir sürecin halihazırda başlatıldığını belirterek kurum üzerinde baskı kurmayı hedeflemektedir.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak adlandırılan stratejileri içermektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumun itibarını ve operasyonel kabiliyetini hedef alırlar. Verilerin yayımlanması süreci, kurumlar için telafisi güç sonuçlar doğurabilecek bir tehdit unsuru olarak karşımıza çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya listeleri incelendiğinde, sızdırılan verilerin kapsamı hakkında önemli ipuçları bulunmaktadır. Paylaşılan listeler, çok çeşitli veri türlerinin tehlikede olabileceğine işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kullanıcı verileri
• E-posta adresleri
• Parolalar
• Rezervasyon detayları
• Yönetici erişim kayıtları

Dosya listelerinin içeriğine bakıldığında, sadece kullanıcı bilgilerinin değil, aynı zamanda restoran rezervasyon detayları, e-posta kayıtları, anket sonuçları, bilet bilgileri ve CSV formatındaki çeşitli operasyonel verilerin de sızdırılmış olabileceği görülmektedir. Bu durum, saldırının sadece bireysel kullanıcıları değil, kurumun operasyonel işleyişine dair kritik verileri de hedef aldığını göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Yaşanan bu durum, prixet.com'un veri güvenliği süreçlerinde ciddi zafiyetlerin olabileceğine dair önemli bir gösterge niteliğindedir. Sızdırılan veriler arasında kişisel bilgilerin bulunması, kurumun GDPR gibi veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Veri ihlalleri, sadece hukuki değil, aynı zamanda finansal ve itibari riskleri de beraberinde getirmektedir.

Ayrıca, ele geçirilen verilerin niteliği göz önüne alındığında, kurumun çalışanları ve müşterileri için ikincil risklerin oluşması kaçınılmaz görünmektedir. Özellikle e-posta adresleri ve parolaların sızdırılması, kimlik hırsızlığı veya daha spesifik olarak hedefli oltalama saldırıları gibi tehlikelere kapı aralamaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilebilir ve kullanıcıları daha büyük mağduriyetlara sürükleyebilir.

apt73 grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun kullandığı yöntemlerin fidye yazılımı taktikleriyle örtüştüğü görülmektedir. Bu durum, kurumun operasyonel sürekliliğinin ciddi şekilde olumsuz etkilenme riskini artırmaktadır. Teknoloji sektöründeki benzer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha hatırlatmaktadır. Organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.