Adval Tech, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2025

İsviçre merkezli üretim şirketi Adval Tech, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu siber suç grubu, kurumun ağından 1.2 TB boyutunda veri elde ettiğini iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Lynx adlı fidye yazılımı grubu, Adval Tech'i kamuya açık bir duyuru yoluyla sızıntı sitesine eklediğini bildirdi. Grubun yaptığı açıklamada, kurumun ağından 1.2 TB büyüklüğünde verinin sızdırıldığı öne sürülmektedir. Paylaşılan ilanda, sızdırılan veriler konusunda bir çözüm noktasına varılamadığı takdirde veri sızıntısı sürecinin devam edeceği ve verilerin yayımlanmaya devam edileceği ifade edilmiştir. Bu tür durumlar genellikle siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Siber saldırganların bu tür eylemleri, modern fidye yazılımı saldırılarının bir parçası olan çifte gasp stratejisinin bir yansıması olarak görülmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan içeriklere dair detaylı incelemeler yapıldığında, sızdırılan verilerin tam kapsamı hakkında henüz net bir bilgi bulunmamaktadır. Ancak paylaşılan ekran görüntülerinde, çeşitli kişilere ait pasaport ve kimlik belgesi örnekleri görülmektedir. Bu durum, sızdırılan verilerin içeriği hakkında sadece kısıtlı bir bilgi sunmaktadır.

• Kimlik bilgileri

Paylaşılan belgeler, sızıntının içeriği hakkında sadece sınırlı örnekler sunsa da, verilerin niteliği hakkında önemli ipuçları barındırmaktadır.

Adval Tech hakkında

Adval Tech, damgalama, şekillendirme ve enjeksiyon kalıplama teknolojileri üzerine uzmanlaşmış, İsviçre Borsası'nda işlem gören bir endüstriyel teknoloji grubudur. Şirket, otomotiv ve diğer endüstriler için yüksek hassasiyetli metal ve plastik bileşenler ile montaj grupları üretmektedir.

Olası riskler ve değerlendirme

Lynx grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanlarına ve üçüncü taraflara ait kişisel verilerin ifşa olma riskini beraberinde getirebilir. Paylaşılan kimlik belgeleri, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalabileceğini göstermektedir. Şirketin İsviçre merkezli bir yapıda olması sebebiyle, bu olayın GDPR ve yerel veri koruma mevzuatları kapsamında ciddi hukuki sonuçlar doğurması beklenebilir.

Saldırgan grubun profili incelendiğinde, 2024 yılında ortaya çıkan ve INC Ransom grubuyla kod benzerlikleri taşıdığı belirtilen bir yapı olduğu görülmektedir. Bu tür grupların karmaşık saldırı yöntemleri, endüstriyel sektördeki kurumlar için ciddi bir tehdit oluşturmaktadır.

Endüstriyel teknoloji sektöründeki kurumlar, bu tür risklere karşı kendilerini korumak için çok katmanlı bir savunma stratejisi benimsemelidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması kritik önem taşımaktadır. Ayrıca, siber saldırı durumlarında yasal uyumluluk süreçlerinin ve kriz yönetimi planlarının hazır bulundurulması, olası bir sızıntının etkilerini minimize etmek adına hayati bir gerekliliktir.