AXCERA TRADING lapsus$ grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lapsus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mayıs 2026

lapsus$ adlı siber suç grubu, profesyonel hizmetler sektöründe faaliyet gösteren AXCERA TRADING isimli kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 10 Mayıs 2026 tarihinde yapılan bu duyuru ile tehdit aktörü, kurumun hassas bilgilerine sahip olduğunu öne sürerek bir veri sızıntısı yaşandığını bildirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan lapsus$ grubu, AXCERA TRADING'e ait olduğunu iddia ettiği çeşitli verileri sızıntı sitesinde yayımladığını beyan etti. Yapılan iddiaya göre, saldırganlar kurumun operasyonel süreçleri için kritik öneme sahip olan ticari algoritmaları ve müşterilere ait portföy bilgilerini ele geçirmeyi başardı. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde sergilerler. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreleyerek sistemlere erişimi engellemeyi ve ardından verilerin sızdırılacağı tehdidini içeren çift şantaj taktiklerini içerebilir. Ancak bu olay özelinde, saldırganların spesifik motivasyonları veya kullandıkları teknik yöntemler hakkında henüz net bir bilgi bulunmamaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan içeriklere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ilanda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı öne sürülen veri türleri şunlardır:

• Ticari algoritmalar
• Müşteri portföyleri
• KYC (Müşterini Tanı) verileri
• Finansal kayıtlar

Bu verilerin içeriği, kurumun ticari sırlarını ve müşterilerinin en hassas kimlik bilgilerini kapsamaktadır. Veri boyutu veya kaç adet dosyanın sızdırıldığına dair herhangi bir bilgi paylaşılmamıştır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, AXCERA TRADING müşterileri için çok ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen KYC verileri, kimlik hırsızlığı ve çeşitli finansal dolandırıcılık faaliyetleri için temel bir kaynak oluşturabilir. Müşterilerin kimlik bilgilerinin kötü niyetli kişilerin eline geçmesi, bu kişilerin finansal varlıkları üzerinde yetkisiz işlemler yapmasına zemin hazırlayabilir.

Kurumun sahip olduğu ticari algoritmaların ifşa edilmesi ise doğrudan rekabet avantajının kaybedilmesi anlamına gelmektedir. Bu durum, kurumun piyasadaki konumunun sarsılmasına ve uzun vadeli finansal zararlara yol açabilecek kritik bir risk teşkil etmektedir. Ayrıca, sızdırılan verilerin kurumun tedarik zincirindeki diğer iş ortaklarına yönelik ikincil oltalama saldırıları düzenlemek amacıyla kullanılabileceği değerlendirilmektedir.

AXCERA TRADING'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri doğabilir. Finansal verilerin hassasiyeti, durumun yüksek düzeyde risk taşıdığını göstermektedir.

Sektörel savunma ve önlemler

Bu tür olaylar, finansal ve profesyonel hizmetler sektöründeki kurumlar için veri güvenliğinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırılara karşı dayanıklılıklarını artırmak adına çok faktörlü kimlik doğrulama, uç nokta koruması ve sürekli izleme gibi savunma mekanizmalarını devreye alması kritik önem taşımaktadır. Veri sızıntısı riskine karşı düzenli olarak yapılan sızma testleri ve veri şifreleme protokolleri, olası bir ihlal durumunda verinin okunabilirliğini azaltarak zararı minimize edebilir. Ayrıca, tedarik zinciri güvenliği için iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı politikaların uygulanması, ikincil saldırı risklerini azaltmaya yardımcı olabilir.