AstraZeneca Corp lapsus$ grubu tarafından hedef alındı

• Fidye grubu: lapsus
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 5 Nisan 2026

lapsus$ grubu AstraZeneca Corp verilerini ele geçirdiğini iddia ediyor

lapsus$ adlı tehdit aktörü, sızıntı sitesinde yayımladığı bir duyuru ile AstraZeneca Corp kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu bildirimde, kurumun çeşitli dijital varlıklarının siber saldırganların eline geçtiği öne sürülmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle fidye yazılımı döngüsünün bir parçası olarak gerçekleşmektedir. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber suç dünyasında çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde amaç, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşası tehdidiyle ticari itibarını zedelemektir.

İddia edilen verilerin içeriği

Saldırganların yayımladığı duyuruya göre, ele geçirilen verilerin içeriği hakkında bazı spesifik detaylar verilmiştir. Ancak, iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Kaynak kodları
• Çalışan veritabanı
• API anahtarları
• Veritabanı kimlik bilgileri

Bu tür sızıntılarda, verilerin gerçekliği henüz doğrulanmamış olsa da, iddia edilen içeriklerin niteliği kritik önem taşımaktadır. Özellikle kimlik bilgilerinin ve kaynak kodlarının sızdırılması iddiası, dijital altyapının güvenliği açısından ciddi riskler barındırmaktadır.

AstraZeneca Corp hakkında

AstraZeneca, kanser, kardiyovasküler, gastrointestinal, enfeksiyon, nörolojik ve solunum hastalıkları dahil olmak üzere çeşitli alanlarda ilaç keşfi, geliştirilmesi ve ticarileştirilmesi üzerine odaklanan çok uluslu bir İngiliz-İsveç ilaç ve biyoteknoloji şirketidir.

Saldırının potansiyel etkileri ve değerlendirme

Eğer paylaşılan verilerin doğruluğu teyit edilirse, bu durum kurumun fikri mülkiyet hakları ve operasyonel güvenliği üzerinde doğrudan bir risk oluşturabilir. Özellikle kaynak kodlarının ve kritik veritabanı kimlik bilgilerinin ifşası, saldırganların kurumun iç sistemlerine yetkisiz erişim sağlaması için yeni yollar açabilir. Bu durum, kurumun dijital güvenliğini uzun vadede tehlikeye atabilecek bir durumdur.

Ayrıca, çalışan veritabanına yönelik bir sızıntı, kurum personeline yönelik daha ileri seviyedeki kimlik avı veya sosyal mühendislik saldırılarını tetikleyebilir. Personelin kişisel veya kurumsal bilgilerinin kötü niyetli aktörlerin eline geçmesi, kurum içi güvenliğin aşılması için bir başlangıç noktası teşkil edebilir.

Yasal boyutta ise, Birleşik Krallık'ta faaliyet gösteren bir organizasyon için bu tür bir olay, UK GDPR kapsamında veri ihlali bildirim yükümlülüklerini ve beraberinde gelebilecek idari yaptırımları gündeme getirebilir. Bu tür siber olaylar karşısında kurumların veri koruma protokollerini gözden geçirmeleri, erişim yetkilerini kısıtlamaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Siber saldırganların çifte gasp taktiklerini kullanması, kurumların sadece teknik savunma sistemlerine değil, aynı zamanda kriz yönetimi ve itibar yönetimi stratejilerine de odaklanması gerektiğini göstermektedir. Verilerin sızdırılması tehdidiyle ticari itibar üzerinde baskı kurulmaya çalışılması, sağlık ve biyoteknoloji gibi hassas sektörlerde çalışan kurumlar için en büyük risklerden biridir.