aqhch.com.cn LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, aqhch.com.cn alan adı ile faaliyet gösteren Heng Chang Machinery Co., Ltd. kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu tarafından yayımlanan duyuruya göre, aqhch.com.cn kurumuna ait verilerin siber saldırı sonucunda ele geçirildiği öne sürülmektedir. Grup, söz konusu verilerin yayımlanması için bir zaman aşımı süresi belirlediğini duyurmuştur. Yapılan açıklamada, verilerin yayımlanması için son tarihin 19 Aralık 2025 olduğu belirtilmektedir.

Siber saldırı dünyasında bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemleri olarak bilinir. Bu yöntemlerde saldırganlar, kurumun operasyonlarını durdurmak için verileri şifrelerken, aynı zamanda verilerin ifşa edilmesi tehdidini kullanarak fidye talebinde bulunurlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanına ve paylaşılan ekran görüntülerine bakıldığında, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde sızdırılan verilerin kapsamına dair bir ayrıntı yer almamaktadır.

Etkilenen veriler

• İlanda herhangi bir veri türü belirtilmemiştir.

Heng Chang Machinery hakkında

Heng Chang Machinery (HCH), 1988 yılında kurulmuş olan ve profesyonel bir imalat şirketi olarak faaliyet gösteren bir kurumdur. Şirket, rulman üretimi konusunda uzmanlaşmış olup dünya çapında operasyonlar yürütmektedir. HCH, çeşitli endüstriyel uygulamalar için yüksek hassasiyetli rulmanlar ve ilgili bileşenlerin geliştirilmesi ve üretimine odaklanmaktadır. Ayrıca kurumun hijyen ürünleri üretim hatları konusunda da uzmanlaştığı belirtilmektedir.

Olası riskler ve sektörel değerlendirme

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurumsal ticari sırlar veya çalışanlara ait hassas bilgiler gibi verilerin ifşa edilmesi söz konusu olabilir. Kurumun Çin merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olarak takip edilmektedir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali yer almaktadır. İmalat sektöründeki diğer kurumlar için bu tür durumlar, tedarik zinciri güvenliği açısından da önemli bir uyarı niteliği taşımaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için ağ izleme, düzenli yedekleme ve çalışan farkındalığı gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.