siapenet.gov.br platformu apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Nisan 2026

Brezilya hükümetine bağlı olan siapenet.gov.br platformu, apt73 olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, platforma ait verilerin ele geçirildiğini ve yayımlanacağını iddia etmektedir.

Tehdit aktörünün iddiaları

apt73 grubu, siapenet.gov.br platformuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörü, söz konusu kurumun kamu görevlilerinin maaş ödemelerini yönetmekle görevli olduğunu belirtmektedir. Yapılan duyuruda, sızıntının 1 milyondan fazla satır veri içerdiğine dair bir iddia yer almaktadır.

Siber saldırganlar genellikle verileri sızdırdıklarını duyurduktan sonra, kurumları verileri silmek veya daha fazla veri paylaşmamak için baskı altına almak amacıyla ikincil şantaj yöntemlerine başvurabilmektedir. Bu tür durumlarda kurumlar, hem verilerin gizliliğini korumak hem de operasyonel sürekliliği sağlamak için karmaşık süreçlerle karşı karşıya kalabilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek veriler incelendiğinde, sızıntının içeriği hakkında bazı bilgiler edinilebilmektedir. Ekran görüntüsü olarak sunulan örnek verilerde, kamu çalışanlarına ait çeşitli kişisel bilgilerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Tam ad
• E-posta adresi
• Doğum tarihi

Kurum profili

SIAPE, Brezilya federal kamu görevlilerinin maaş ve özlük haklarının yönetildiği merkezi bir sistemdir. Brezilya Federal Hükümeti bünyesinde faaliyet gösteren bu platform, kamu personeli ödemelerinin düzenlenmesinden ve yürütülmesinden sorumludur.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kamu görevlilerine ait kişisel verilerin ifşa edilmesi nedeniyle yüksek bir gizlilik riski oluşturabilir. İfşa edilen bu verilerin, etkilenen bireylere yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için kullanılması muhtemeldir. Bu tür saldırılar, sızdırılan e-posta adresleri ve kimlik bilgileri kullanılarak gerçekleştirilen daha sofistike dolandırıcılık yöntemlerini içerebilir.

Kurumun, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamındaki yükümlülükleri açısından incelemeye tabi tutulması beklenebilir. Kamu sektöründeki kurumlar, bu tür siber olaylarla karşılaştıklarında veri koruma standartlarını gözden geçirmeli ve siber güvenlik altyapılarını güçlendirmek için gerekli adımları atmalıdır. Veri sızıntılarının etkilerini azaltmak için sistemlerin izlenmesi ve olası ihlallerin hızlıca tespit edilmesi kritik önem taşımaktadır.

Tehdit aktörü hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırının arkasındaki yapının motivasyonlarını ve yöntemlerini tam olarak anlamayı zorlaştırmaktadır. Kurumun sistemlerinde ikincil bir gasp veya fidye talebi sürecinin yaşanması ihtimali bulunmaktadır. Bu tür senaryolarda, saldırganlar genellikle verilerin sızdırılmasının yanı sıra sistemlere erişim sağlamak için ödeme talep etmektedir.