ritavo.com, apt73 adlı tehdit aktörü tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Avusturya
• Duyuru tarihi: 2 Temmuz 2026

apt73 olarak bilinen tehdit aktörü, ritavo.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. İlgili siber saldırı girişimiyle ilgili olarak saldırganlar tarafından yapılan açıklamada, kurumun hassas verilerine ulaşıldığı öne sürülmektedir.

Saldırı iddiası ve gerçekleşen olay

apt73 grubu, ritavo.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun iç belgeleri, raporları, fotoğrafları, videoları ve kurumsal e-postaları da içeren toplam 4000 dosyayı ele geçirmeyi başarmıştır. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve şantaj amaçlı kullanıldığı anlamına gelir. Saldırganlar, verileri yayımlama tehdidiyle kurumdan fidye talep ederek operasyonel felç veya itibar kaybı üzerinden kazanç sağlamayı hedeflerler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan veri içeriğine dair çeşitli detaylar verilmiştir. İddia edilen verilerin içeriğinde şu tür dosyaların bulunduğu belirtilmektedir:

• Kurumsal e-postalar
• İç belgeler
• Raporlar
• Fotoğraflar
• Videolar

Bu tür veri ihlalleri, sadece verinin çalınmasıyla sınırlı kalmayıp, saldırganların "çifte gasp" olarak bilinen yöntemleri kullanabileceğini göstermektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra geri almak için fidye isterken, aynı zamanda verileri halka açık platformlarda paylaşmakla tehdit ederek kurumu ikinci bir baskı altına alırlar.

Rita Võ Group hakkında

Rita Võ Group, Vietnam merkezli faaliyet gösteren çok disiplinli bir holding şirketidir. Şirket; inşaat malzemeleri, iç mimari çözümleri ve lüks mobilya sektörlerinde faaliyet göstermektedir. Özellikle yüksek kaliteli yapı malzemeleri ve iç mekan tasarımı alanlarında uzmanlaşmış olan grup, geniş bir hizmet yelpazesi sunmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun operasyonel gizliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen kurumsal e-postalar ve iç belgeler, üçüncü taraflar tarafından hedefli oltalama saldırıları veya ticari casusluk faaliyetleri için kötü niyetli bir şekilde kullanılabilir. Kurumun Avusturya merkezli olması sebebiyle, bu tür bir sızıntının GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Ayrıca, bu tür verilerin yayımlanması, kurumun tedarik zinciri ortakları üzerinde de ikincil riskler doğurabilir. Bir şirketin verilerinin sızdırılması, o şirketle iş yapan diğer paydaşların da güvenlik riskleriyle karşı karşıya kalmasına yol açabilir. Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle hassas kurumsal yazışmaların ve iç belgelerin korunması, gelecekteki olası saldırıların etkisini azaltmak adına hayati bir rol oynamaktadır.