Lockbit3 grubu asiapacificex.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Singapur
• Sektör: Ulaşım
• Duyuru tarihi: 7 Nisan 2025

LockBit3 fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile asiapacificex.com adlı kuruluşa ait verilerin ele geçirildiğini iddia etti. 7 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, söz konusu şirkete ait hassas bilgilerin sızdırıldığı öne sürüldü.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörleri tarafından yapılan açıklamada, asiapacificex.com alan adına ait verilerin siber saldırı sonucunda ele geçirildiği belirtilmektedir. Grup, sızıntının kapsamına dair detaylar verirken, çalınan verilerin belirli bulut depolama yolları üzerinden erişilebilir olduğunu iddia etmektedir. Bu tür sızıntı siteleri, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Saldırganlar, genellikle verileri kamuya açık hale getirerek veya belirli platformlarda paylaşarak kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Saldırı süreciyle ilgili olarak, verilerin ele geçirildiği iddia edilen tarih 6 Nisan 2025 olarak belirtilmiştir. Ancak, sızıntının boyutu, çalınan toplam dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Tehdit aktörlerinin bu tür eylemlerde kullandığı yöntemlerden biri olan çifte gasp taktiği, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanılmasına dayanmaktadır. Bu yöntem, kurumları hem sistemlerini geri kazanmaya hem de verilerinin ifşa olmasını engellemeye zorlayarak baskıyı artırmayı hedefler.

Ele geçirildiği iddia edilen veriler

LockBit3 grubu, sızıntı kapsamında kurumun çok kritik verilerinin bulunduğunu öne sürmektedir. İddia edilen veriler arasında çalışanlara ait belgeler, kurumsal yazışmalar ve finansal kayıtlar yer almaktadır. Özellikle şirket yöneticilerine ait belgelerin de bu sızıntı kapsamında olduğu belirtilmiştir. Sızıntıda yer aldığı iddia edilen veri türleri şunlardır:

• Çalışan belgeleri (CEO dahil)
• Kurumsal e-postalar
• Finansal kayıtlar
• İnsan kaynakları verileri

Asia Pacific Express hakkında

Asia Pacific Express (APEX), Singapur merkezli faaliyet gösteren bir lojistik ve kargo taşımacılığı şirketidir. Şirket; uluslararası nakliye, gümrükleme ve tedarik zinciri yönetimi gibi kritik lojistik hizmetleri sunmaktadır. Küresel ticaretin işleyişinde önemli bir rol oynayan bu tür hizmet sağlayıcıları, karmaşık veri akışları ve geniş bir tedarik zinciri ağı nedeniyle siber saldırganlar için stratejik hedefler haline gelebilmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun çalışanları ve üst düzey yöneticileri için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel belgelerin ve e-postaların ele geçirilmesi, kimlik hırsızlığı ve çok daha hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Şirketin Singapur merkezli olması sebebiyle, bu tür bir veri ihlalinin Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir.

Lojistik sektöründe faaliyet gösteren bir kuruluş için bu tür siber olaylar, sadece veri güvenliğini değil, aynı zamanda operasyonel sürekliliği ve ticari itibarı da doğrudan etkileyebilir. Tedarik zinciri güvenliğinin tehlikeye girmesi, şirketin ticari güvenilirliğine zarar verebilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi, çalışanlarına yönelik farkındalık eğitimlerini artırması ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır. Özellikle lojistik ağlarındaki veri akışının şeffaflığı ve güvenliği, operasyonel risklerin yönetilmesi açısından hayati bir rol oynamaktadır.