Asia Pacific Exchange asiapacificex.com LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, asiapacificex.com adlı kuruluşu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan duyuruya göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve büyük miktarda veriyi kontrol altına aldıklarını öne sürüyor.

Saldırı iddiası ve sürecin detayları

LockBit grubu, asiapacificex.com'u kendi sızıntı platformunda yayımlayarak kuruma ait verilere erişim sağladığını öne sürmektedir. Yapılan bu iddiaya göre, saldırganlar verilerin yayımlanması için 19 Aralık 2025 tarihine kadar bir süre tanındığını belirtmiştir. Bu durum, siber saldırganların kurbanlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir taktik olan zaman kısıtlaması yöntemini yansıtmaktadır.

Saldırıyı üstlenen LockBit grubu, 2019 yılından bu yana siber dünyada aktif olarak faaliyet gösteren bir oluşumdur. Grubun geçmiş operasyonel geçmişine bakıldığında, Şubat 2024 tarihinde yaşanan operasyonel kesintilerin ardından yapısında bir yeniden yapılanmaya gittiği bilinmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumlara şantaj yapmaktadır.

İddia edilen veri boyutu ve içeriği

Saldırganlar tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutunun 500 GB olduğu belirtilmiştir. Ancak, sızıntı iddiasına konu olan verilerin içeriğine dair spesifik bir detay veya hangi tür dosyaların alındığına dair herhangi bir bilgi paylaşılmamıştır. İlanda paylaşılan görselde, kurumun kendi web sitesinde yer alan bir yasal uyarı metni görülmektedir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi ismi belirtilmemiştir.

Asia Pacific Exchange hakkında

Asia Pacific Exchange (APEX), Hong Kong merkezli bir türev borsasıdır. Kurum, emtia ve finansal vadeli işlem sözleşmeleri üzerine ticaret hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, asiapacificex.com bünyesinde tutulan finansal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Hong Kong merkezli bir yapı olması nedeniyle, meydana gelebilecek olası veri ihlalleri yerel veri koruma düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun hem yasal hem de regülatif sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

LockBit grubunun bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda, kimlik hırsızlığında veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür durumlar, çifte gasp yönteminin kullanılmasına zemin hazırlayabilir. Çifte gasp, saldırganların hem verileri şifreleyerek operasyonel sürekliliği durdurması hem de verileri sızdırmakla tehdit ederek ek bir fidye talebinde bulunması esasına dayanır.

Bu tür siber olaylar, kurumların operasyonel sürekliliğini doğrudan olumsuz etkileyebilir. Finansal kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların, siber dayanıklılık stratejilerini güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşamaktadır.