realtaxcanada.com apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Şubat 2025

apt73 adlı tehdit aktörü, realtaxcanada.com şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu şirkete ait verilerin yaklaşık 5 GB boyutunda olduğunu öne sürerek sızıntı sürecini kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

apt73 olarak bilinen tehdit aktörü, 3 Şubat 2025 tarihinde gerçekleştirdiği duyuru ile realtaxcanada.com kurumuna ait verilerin sızıntı sitesinde yer aldığını bildirdi. Yapılan açıklamada, saldırganların kurumun finansal ve muhasebe hizmetlerine yönelik verilerini ele geçirdiği ve bu verilerin toplamda 5 GB büyüklüğünde olduğu iddia edilmektedir.

Saldırganlar, kurumun taleplerini yerine getirmemesi durumunda ele geçirdiklerini ileri sürdükleri bu verilerin kamuya açık hale getirilebileceği konusunda açık bir tehditte bulunmuştur. Bu tür durumlar genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması üzerine kurulu olan fidye yazılımı stratejileriyle benzerlik göstermektedir. Bu stratejide saldırganlar, kurumun operasyonel sürekliliğini sağlamak için verileri geri açma vaadiyle şantaj yaparken, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu baskı altına almayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde kurumun müşterilerine ait muhasebe verileri ve çeşitli kurumsal belgelerin bulunduğu iddia edilmektedir. Paylaşılan ekran görüntülerinde, kurumsal kayıtlar, fesih başvuruları ve merkezi menkûl kıymet kayıtları gibi dosya isimlerinin yer aldığı görülmektedir. İddia edilen verilerin kapsamı şu şekildedir:

• Müşteri verileri
• Muhasebe kayıtları
• Kurumsal belgeler

Real Tax Canada hakkında

Real Tax Canada, Kanada merkezli faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi beyannamesi hazırlama ve finansal danışmanlık hizmetleri gibi çeşitli finansal hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, realtaxcanada.com müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun Kanada sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür yasal süreçler, kurumun veri koruma standartlarını ve bildirim yükümlülüklerini doğrudan etkilemektedir.

Saldırının bir diğer önemli sonucu ise kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırılarıdır. Verilerin sızdırılması, saldırganların müşteriler hakkında bilgi sahibi olmasını sağlayarak daha inandırıcı sosyal mühendislik saldırılarına zemin hazırlayabilir. Bu durum, aynı zamanda tedarik zinciri güvenliğini de olumsuz yönde etkileyebilecek bir risk faktörüdür. Verilerin sızıntı sitesinde listelenmiş olması, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturmaktadır.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, verilerin sızdırılması durumunda oluşabilecek itibar kaybı ve operasyonel aksaklıkları minimize etmek adına, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemleri artırmaları önerilmektedir. apt73 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.