sansirostadium.com, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: İran
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Nisan 2026

apt73 grubu sansirostadium.com için veri sızıntısı iddiasında bulundu

Tehdit aktörü olarak bilinen apt73 grubu, sansirostadium.com alan adını kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Yapılan duyuruya göre, söz konusu kurumun ağlarından elde edildiği öne sürülen verilerin paylaşılmaya hazırlandığı iddia ediliyor. Bu gelişme, siber saldırganların verileri sızdırma tehdidiyle kurumlara baskı kurduğu süreçlerin bir parçası olarak görülüyor.

Saldırgan grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik analizleri sırasında saldırının kapsamını ve arkasındaki yapıyı tam olarak anlamayı güçleştirebilir.

Saldırganların iddiaları ve ele geçirildiği öne sürülen veriler

apt73 grubu tarafından yapılan resmi açıklamada, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve bu süreçte kritik verilerin ele geçirildiği öne sürülüyor. İddiaların odağında, UEFA ile ilişkili olduğu belirtilen hassas bilgiler yer alıyor. Saldırganlar, bu verileri sızdırmakla ve kurum üzerinde baskı kurmakla tehdit ediyor.

İlanda belirtilen ve tehlike altında olduğu iddia edilen veri türleri şunlardır:

• Kişisel iletişim verileri

Saldırganların veri miktarı, dosya sayısı veya talep ettikleri fidye tutarı hakkında herhangi bir bilgi verilmemiştir. Verilerin boyutu veya içeriğinin detaylarına dair somut bir veri paylaşılmamıştır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu iddia, kurumun çalışanları veya iş ortakları için ciddi riskler barındırmaktadır. Özellikle ele geçirildiği öne sürülen verilerin UEFA ile ilişkili olması, kurumun itibar kaybı yaşamasına ve mevcut sözleşmesel yükümlülüklerinin ihlal edilmesi riskiyle karşı karşıya kalmasına yol açabilir. Bu tür durumlar, kurumun uluslararası iş ilişkilerinde güven kaybına neden olabilir.

Tehdit aktörünün çifte gasp yöntemini kullanma eğiliminde olduğu görülmektedir. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verileri halka açık platformlarda paylaşmakla tehdit ederek kurumu fidye ödemeye zorlamasıdır. Bu yöntem, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef almaktadır.

Kurumun İran merkezli bir yapı olması nedeniyle, meydana gelen bu olay yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu süreçte, ilgili yerel otoritelerin ve yasal mevzuatların etkisi önemli olacaktır.

Siber güvenlik önlemleri ve önerilen adımlar

Bu tür bir veri ihlali iddiası karşısında, kurumların acil bir dijital adli tıp incelemesi başlatması büyük önem taşımaktadır. Bu inceleme, sızıntının gerçek kapsamını, hangi sistemlerin etkilendiğini ve verilerin nasıl dışarı çıkarıldığını belirlemek için gereklidir.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda sosyal mühendislik saldırıları için bir zemin hazırlayabilir. Ele geçirilen iletişim verileri, çalışanlara veya iş ortaklarına yönelik kimlik avı saldırılarının başarısını artırabilir. Bu nedenle, siber güvenlik savunma stratejilerinin bu tür gelişmelere karşı güncel tutulması ve çalışanların farkındalık eğitimlerinin artırılması kritik bir öneme sahiptir.