Bir fidye yazılımı grubu, Tapu ve Kadastro Genel Müdürlüğü'ne saldırı düzenlediğini iddia etti
APT73/Bashe olarak bilinen fidye yazılımı grubu, sızıntı sitesinde TKGM'yi hedef aldığını öne süren bir paylaşım yaptı. İddia doğrulanmadı; kurumdan konuya ilişkin bir açıklamaya ulaşılamadı.
Fidye yazılımı faaliyetlerini izleyen tehdit istihbaratı kaynaklarına yansıyan bilgilere göre, APT73/Bashe adını kullanan fidye yazılımı grubu 22 Mayıs 2026'da sızıntı sitesinde Tapu ve Kadastro Genel Müdürlüğü'ne (TKGM) yönelik bir siber saldırı gerçekleştirdiğini iddia etti.
Bu iddia bağımsız olarak doğrulanmış değil. TKGM'den ya da yetkili siber güvenlik birimlerinden konuya ilişkin resmi bir açıklamaya ulaşılamadı. SiberMagazin, grubun sahip olduğunu öne sürdüğü verileri görmedi ve doğrulamadı.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
İddianın içeriği
Grubun paylaşımında, müzakere başlatılmaması hâlinde "hassas veri" olarak nitelendirdiği bilgilerin yakında yayımlanacağı yönünde bir tehdit yer alıyor. Paylaşımı aktaran kaynakta, hangi verilerin ele geçirildiğinin iddia edildiğine dair somut bir bilgi bulunmuyor ve ihlalin gerçekleştiğini doğrulayan bir ayrıntı yer almıyor. Yayın için belirli bir son tarih de verilmemiş.
Fidye gruplarının iddialarına neden temkinle yaklaşılmalı?
- Fidye yazılımı grupları, sızıntı sitelerini baskı ve propaganda aracı olarak kullanıyor; kamuoyunda tanınan kurumların adını listeye eklemek, dikkat çekmenin ve itibar kazanmanın bir yolu olabiliyor.
- Bazı grupların geçmişte eski ya da başka kaynaklardan derlenmiş verileri yeni bir saldırı gibi sunduğu, hatta hiç gerçekleşmemiş saldırıları ilan ettiği biliniyor.
- Kamu kurumlarının web sitelerine veya dış hizmet sağlayıcılarına yönelik sınırlı bir erişim de "kurumun hacklendiği" şeklinde abartılı biçimde pazarlanabiliyor.
Bu nedenle tek başına bir sızıntı sitesi paylaşımı, bir kurumun sistemlerinin ele geçirildiğinin kanıtı değildir.
Ne yapılmalı?
- Kurumlar, adlarının geçtiği fidye yazılımı iddialarını tehdit istihbaratı ekipleri aracılığıyla hızla değerlendirmeli; gerekirse Siber Güvenlik Başkanlığı ile koordinasyon sağlamalıdır.
- Vatandaşlar, kurum adını kullanarak gelen ve kişisel bilgi ya da ödeme isteyen mesajlara karşı dikkatli olmalıdır.
- İddia edilen verileri indirmek, satın almak veya paylaşmak hukuki sorumluluk doğurabilir.
SiberMagazin, iddiaya ilişkin resmi bir açıklama yapılması hâlinde bu haberi güncelleyecektir.
