AJF Inspections & Engineering Lynx fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Mart 2025

ABD merkezli AJF Inspections & Engineering firması, Lynx fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini sızdırdığını öne sürerek ilgili bir ilan yayımlamıştır.

Saldırı iddiası ve sızıntı süreci

Lynx grubu, 28 Mart 2025 tarihinde gerçekleştirdiği bir duyuru ile AJF Inspections & Engineering kurumunu sızıntı sitesine eklediğini bildirmiştir. Tehdit aktörü, söz konusu organizasyona ait verileri ele geçirdiğini ve bunları ifşa edeceğini iddia etmektedir. Yayınlanan ilan kapsamında, kurumun operasyonel faaliyetlerine dair bazı bilgiler ile sızdırıldığı öne sürülen bazı belge örnekleri kamuya açık bir şekilde paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin silinmesi veya ifşa edilmesi tehdidiyle ek kazanç elde etmeyi amaçlayan çift taraflı şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, mağdur edilen kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını örnek olarak paylaşarak saldırının gerçekliğini kanıtlamaya çalışır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun gizlilik sözleşmelerine ait olduğu iddia edilen belge örnekleri yer almaktadır. Yapılan incelemeler sonucunda, sızıntı kapsamında etkilenen veri türleri arasında şunlar bulunmaktadır:

• Gizlilik sözleşmeleri

Saldırganların paylaştığı bu belgeler, kurumun ticari ilişkilerini ve yasal süreçlerini yansıtan hassas içerikler barındırmaktadır. Veri sızıntılarında, belgelerin içeriği saldırganların eline geçtiğinde, bu durum kurumun stratejik bilgilerinin açığa çıkmasına neden olabilir.

AJF Inspections & Engineering hakkında

AJF Inspections & Engineering, Amerika Birleşik Devletleri'nin Phoenix metropol bölgesinde hizmet veren bir firmadır. Şirket, konutlar ve ticari mülkler için çeşitli denetim hizmetleri sunmaktadır. Kurumun sunduğu kapsamlı mülk değerlendirme hizmetleri arasında yeni inşaat denetimleri, termit kontrolü, havuz, kanalizasyon hattı, küf ve radon testleri gibi uzmanlık gerektiren alanlar bulunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun müşterilerine ait hassas mülk bilgilerinin ve ticari sözleşmelerin ifşa olması riskini beraberinde getirmektedir. AJF Inspections & Engineering'in ABD sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu yasal düzenlemeler bu süreçte kritik bir önem arz etmektedir. Bu tür ihlaller, kurumun yasal sorumluluklarını ve regülasyonlara uyum süreçlerini doğrudan etkileyebilir.

Lynx grubunun çalışma biçimi incelendiğinde, grubun INC Ransom grubu ile benzerlikler taşıdığı görülmektedir. Bu benzerlik, saldırı yöntemlerinin oldukça karmaşık olabileceğine ve kurumun ikincil gasp girişimleriyle karşı karşıya kalabileceğine işaret etmektedir. İkincil gasp, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ikinci bir fidye talebinde bulunmasıdır.

Saldırının sonuçları sadece kurumun operasyonel sürekliliği ve itibar yönetimi ile sınırlı kalmayabilir. Müşteriler ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik riskleri doğabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı veri koruma stratejilerini güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır.