Lapsus$ grubu Checkmarx şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: lapsus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Nisan 2026

Lapsus$ adlı siber suç grubu, teknoloji sektöründe faaliyet gösteren Checkmarx şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun kritik bilgilerinin tehlikede olabileceğine dair ciddi endişeler uyandırdı.

Saldırının detayları ve iddialar

Lapsus$ grubu, 25 Nisan 2026 tarihinde Checkmarx kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kurumun sistemlerine sızarak kaynak kodlarına ve çeşitli veritabanı kimlik bilgilerine erişim sağladığını öne sürüyor. Söz konusu saldırının gerçekleştiği tarih olarak 24 Nisan 2026 tarihi gösterilmektedir. Bu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Fidye yazılımı ekosisteminde sıkça rastlanan sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandığı platformlardır. Bu tür durumlarda saldırganlar, genellikle verileri sızdırmakla kalmayıp, verilerin açıklanmaması için kurumdan fidye talep ederler. Bu süreçte kurumlar için en büyük risklerden biri, verilerin sadece çalınması değil, aynı zamanda kamuya açık bir platformda paylaşılmasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşıldığı öne sürülen verilerin içeriği hakkında henüz bir ekran görüntüsü sunulmamıştır. Ancak grubun iddialarına göre, sızdırılan veriler arasında şu kritik bilgiler bulunmaktadır:

• Kaynak kodları
• Çalışan veritabanı
• API anahtarları
• Veritabanı kimlik bilgileri (MongoDB ve MySQL)

Bu tür kritik verilerin sızdırılması, saldırganların sistemlere daha derinlemesine erişim sağlamasına olanak tanıyan bir kapı açabilir. Özellikle API anahtarları ve veritabanı kimlik bilgilerinin ele geçirilmesi, saldırganların yetkisiz bir şekilde sistemlere giriş yapmasına neden olabilir.

Checkmarx hakkında

Checkmarx, yazılım geliştirme yaşam döngüsü boyunca uygulama güvenliğini sağlamaya odaklanan bir siber güvenlik şirketidir. Şirket; statik analiz, yazılım bileşeni analizi ve altyapı güvenliği gibi alanlarda çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve yazılım güvenliği açısından ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen API anahtarları ve veritabanı kimlik bilgileri, ikincil saldırılara veya yetkisiz erişimlere yol açabilir. Bu durum, saldırganların kurumun altyapısında daha geniş kapsamlı hareket etmesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali eyalet yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Ayrıca, çalışan verilerinin ifşa edilmesi, kurum personeline yönelik hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Eğer bu iddialar doğrulanırsa, kurumun müşterileri ve tedarik zinciri üzerinde de olumsuz etkiler gözlemlenebilir.

Teknoloji sektöründeki organizasyonlar için bu tür durumlar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Yazılım geliştirme süreçlerinde kullanılan kritik bileşenlerin ve kimlik bilgilerinin korunması, ikincil saldırıların önlenmesi adına hayati önem taşımaktadır. Organizasyonların, sızıntı sonrası durumları yönetmek için kapsamlı bir olay müdahale planına sahip olmaları ve kimlik bilgilerini düzenli olarak yenilemeleri, bu tür risklerin etkilerini azaltmak adına atılabilecek temel adımlar arasındadır.