Lapsus$ grubu AYA BANK verilerinin sızdırıldığını iddia etti

• Fidye grubu: lapsus
• Ülke: Myanmar (Burma)
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Haziran 2026

Tehdit aktörü olarak bilinen Lapsus$ grubu, Myanmar merkezli AYA BANK kurumuna yönelik bir veri ihlali gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, kurumun sistemlerine sızılmış ve kritik veriler ele geçirilmiştir.

Saldırı iddiası ve gelişen süreç

23 Haziran 2026 tarihinde, Lapsus$ adlı tehdit aktörü kendi sızıntı sitesi üzerinden AYA BANK ile ilgili bir bildirim yayımladı. Grup, söz konusu saldırı kapsamında kurumun ana platformuna ait verilerin ve kişisel tanımlanabilir bilgilerin ellerinde bulunduğunu ileri sürmektedir. Saldırganlar, taleplerinin karşılanmaması veya kendileriyle iletişime geçilmemesi durumunda, ele geçirdikleri bu verileri açık bir şekilde satışa çıkaracaklarını beyan etmişlerdir.

Siber saldırı dünyasında bu tür durumlar sıklıkla çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla deşifre ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu süreçte, verilerin sızdırılma tehdidi, kurumların itibarını koruma ve yasal yaptırımlardan kaçınma çabalarını kullanarak şantajın etkisini artırmayı amaçlar.

Etkilenen veri türleri

Yapılan açıklamada, saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik detaylar verilmiş olsa da, sızıntının boyutuna dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiasına göre sızdırıldığı öne sürülen veriler şunlardır:

• Kişisel tanımlanabilir bilgiler
• Platform verileri

Kurum profili

AYA BANK, Myanmar merkezli faaliyet gösteren önde gelen bir ticari bankadır. Kurum, bireysel ve kurumsal müşterilerine geniş bir yelpazede bankacılık ve finansal hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, AYA BANK müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Kurumun doğası gereği finansal verileri barındırması, sızıntının doğrulanması durumunda müşterilerin finansal varlıkları üzerinde doğrudan ve olumsuz etkiler görülme ihtimalini güçlendirmektedir. Ayrıca, verilerin üçüncü taraflara satılması, kurumun piyasadaki itibarının zarar görmesine ve operasyonel süreçlerinde aksaklıklar yaşanmasına yol açabilir.

Finans sektöründeki kurumlar için bu tür siber güvenlik olayları, yerel düzenleyici kurumlar tarafından başlatılacak kapsamlı incelemeleri tetikleyebilir. Bu durum, kurumların mevcut güvenlik altyapılarını tamamen yeniden değerlendirmelerini ve daha dayanıklı savunma mekanizmaları kurmalarını zorunlu kılabilir. Genel olarak, veri sızıntılarını önlemek için kurumların veri şifreleme, erişim kontrolü ve sürekli izleme gibi savunma stratejilerine odaklanmaları kritik önem taşımaktadır.

Sonuç olarak, bu olay henüz bir iddia aşamasındadır ve saldırgan grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, finansal hizmetler gibi kritik bir sektörde gerçekleşen bu tür iddialar, kurumların veri koruma protokollerini ve kriz yönetim planlarını gözden geçirmeleri için önemli bir uyarı niteliği taşımaktadır.