apt73 fidye yazılım grubu bankasia-bd.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: apt73
• Ülke: Bangladeş
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Nisan 2026

Bank Asia PLC verilerinin sızdırıldığı iddia ediliyor

Bangladeş merkezli ticari bir banka olan Bank Asia PLC, 27 Nisan 2026 tarihinde apt73 olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, bankaya ait olduğu öne sürülen verilerin ele geçirildiğini ve bu verilerin yaklaşık 1 GB boyutunda olduğunu iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Tehdit aktörünün iddialarına göre, ele geçirilen veri seti içerisinde bankanın iç yazışmaları, finansal raporlar ve çeşitli ek dosyalar yer almaktadır. Bu tür sızıntı sitelerinde paylaşılan veriler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Tehdit aktörünün elinde tuttuğunu iddia ettiği veriler arasında şunlar bulunmaktadır:

• Müşteri hesap bilgileri
• Ulusal kimlik numaraları (NID)
• Vergi kimlik numaraları (TIN)
• Finansal işlem kayıtları
• Kurumsal yazışmalar

Bu verilerin içeriğinde ayrıca borçlu isimleri, adres bilgileri ve banka yazışmaları gibi kritik detayların da yer aldığı belirtilmektedir. Verilerin niteliği, siber saldırganların bu bilgileri daha sonra gerçekleştirebilecekleri diğer kötü niyetli faaliyetler için kullanabileceğini göstermektedir.

Bank Asia PLC hakkında bilgi

Bank Asia PLC, Bangladeş merkezli faaliyet gösteren bir ticari bankadır. Kurum, geniş bir yelpazede bireysel ve kurumsal bankacılık hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür büyük ölçekli kuruluşlar, hem bireysel müşterilerin hem de kurumsal yapıların hassas verilerini barındırmaları nedeniyle siber saldırganlar için birincil hedefler arasında bulunmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin finansal niteliği, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve dolandırıcılık faaliyetleri açısından bu tür bir veri sızıntısı büyük bir tehdit oluşturmaktadır. Finansal bir kuruluşa yönelik gerçekleştirilen bu tür ihlaller, kurumun müşterileri nezdindeki güveninin sarsılmasına ve düzenleyici kurumlar tarafından incelemeye alınmasına yol açabilir.

İfşa edilen belgelerdeki kişisel veriler, üçüncü taraflar tarafından hedefli oltalama (phishing) saldırılarında kullanılabilir. Bu tür saldırılar, müşterileri sahte bankacılık işlemleri veya sahte iletişim kanalları üzerinden kandırarak doğrudan finansal kayıplara neden olabilir. Ayrıca, kurumun tedarik zinciri ortaklarına ait bilgilerin de sızmış olması, bu ortaklara yönelik ikincil saldırı risklerini beraberinde getirebilir.

Bu tür olaylar karşısında finans sektöründeki kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların, siber güvenlik protokollerini düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.