Sella Engenharia sella.eng.br sızıntı sitesinde apt73 grubu tarafından listelendi

• Fidye grubu: apt73
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

apt73 adlı tehdit aktörü grubu, sella.eng.br adresini kendi sızıntı sitesinde listelediğini duyurarak bir veri sızıntısı gerçekleştiğini iddia etti. 27 Nisan 2026 tarihinde yapılan bu duyuru ile kurumun verilerinin ele geçirildiği öne sürüldü.

Saldırı iddiası ve olay süreci

apt73 grubu, sella.eng.br kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını bildirdi. Grubun yaptığı açıklamada, kurumun iç verilerine erişim sağladıkları ve bu verileri ele geçirdikleri ileri sürülüyor. Yapılan iddiaya göre, sızdırılan bilgiler arasında kurumun yönetici eğitim programlarına dair belgeler ve çeşitli kişisel dosyalar yer alıyor. Tehdit aktörü, sızdırılan toplam veri miktarının 0.3 GB olduğunu iddia etmektedir.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, verilerin içeriğine dair bazı detaylar görülmektedir. Bu görüntülerde, kullanıcı adlarını, e-posta adreslerini ve çeşitli teknik dosya dizinlerini içeren tablo benzeri verilerin bulunduğu görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler. Bu süreçte verilerin içeriği hakkında daha fazla detay verilmemiştir.

Etkilenen veriler ve içerik detayları

Saldırganların iddialarına göre ele geçirilen veriler arasında şu unsurlar bulunmaktadır:

• Kullanıcı e-posta adresleri
• Kullanıcı adları
• Dahili belgeler
• Kişisel veriler

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinin ifşa edilmesine yol açabilecek nitelikte veriler içerebilir. Verilerin içeriği hakkında daha fazla bilgi verilmemiştir.

Sella Engenharia hakkında

Sella Engenharia, Brezilya merkezli faaliyet gösteren bir mühendislik ve yönetim danışmanlığı firmasıdır. Şirket, yöneticilere yönelik mentorluk programları ve teknik danışmanlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve olası sonuçlar

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle ele geçirilen e-posta adresleri ve kullanıcı adları gibi bilgiler, kimlik hırsızlığı veya kurum çalışanlarına yönelik hedefli oltalama saldırıları için kullanılabilir. Ayrıca, kurumun dahili operasyonel süreçlerine dair belgelerin sızdırılmış olması, işleyişe dair hassas bilgilerin açığa çıkmasına neden olabilir.

Brezilya'da faaliyet gösteren bir kuruluş olan Sella Engenharia için bu durum, yerel veri koruma kanunu olan LGPD (Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleri doğurabilir. Bu tür yasal süreçler, ihlalin kapsamının belirlenmesi ve etkilenen tarafların bilgilendirilmesi süreçlerini içerir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şantaj aracı olarak kullanır. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri önerilmektedir. apt73 grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.