vanheyghenstaal.be, apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Belçika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Nisan 2026

Belçika merkezli metalürji şirketi vanheyghenstaal.be, apt73 isimli fidye yazılımı grubu tarafından siber saldırıya uğradığı gerekçesiyle bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun kritik verilerine erişim sağladığını iddia ederek sızıntı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve olay süreci

apt73 grubu, vanheyghenstaal.be kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun iç belgelerine, e-posta yazışmalarına ve finansal kayıtlarına erişim sağladığını ileri sürüyor. İlgili sızıntı bildiriminde, çalındığı iddia edilen verilerin yaklaşık 15 GB boyutunda olduğu belirtiliyor. Grubun paylaştığı bilgilerde, söz konusu verilerin bir kısmının örnek olarak sızıntı sitesinde halihazırda paylaşıldığı görülüyor.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumları hem operasyonel duraksamalarla hem de veri gizliliği ihlalleriyle karşı karşıya bırakmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veri seti oldukça geniş bir içeriğe sahip. İlan edilen veriler arasında kurumun operasyonel süreçlerini ve kişisel bilgilerini içeren çeşitli dokümanların bulunduğu belirtiliyor. Paylaşılan ekran görüntülerinde, stok kayıtlarını içeren tabloların ve resmi yazışma örneklerinin yer aldığı görülmektedir.

İlanda sızdırıldığı iddia edilen veri türleri şunlardır:

• İç belgeler
• E-posta yazışmaları
• İletişim bilgileri
• Finansal belgeler
• Kişisel veriler

Verilerin içeriğindeki hassasiyet, kurumun hem ticari hem de yasal süreçlerini doğrudan etkileyebilecek niteliktedir.

Van Heyghen Staal hakkında

Van Heyghen Staal, Belçika merkezli faaliyet gösteren bir metalürji şirketidir. Şirket, çelik ürünlerinin işlenmesi, dilimlenmesi ve dağıtımı konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel riskleri ve değerlendirme

Gerçekleşen bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan iletişim bilgilerinin ve kişisel verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, finansal ve operasyonel verilerin ifşa edilmesi, kurumun ticari itibarının zayıflamasına ve tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilecek bir risk teşkil etmektedir.

Belçika merkezli bir kuruluş olması sebebiyle, söz konusu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yasal düzenlemeler çerçevesinde değerlendirilmesi gerekmektedir. Verilerin hassasiyeti, kurumun yasal yükümlülüklerini yerine getirmesi noktasında zorluklar yaratabilir. Bu tür durumlarda, organizasyonların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, üretim ve dağıtım odaklı şirketlerin operasyonel verilerinin korunması, tedarik zinciri sürekliliği açısından hayati önem taşır. Siber saldırganların bu tür kritik sektörleri hedef alması, endüstriyel güvenliğin önemini bir kez daha ortaya koymaktadır.