Amatech, lynx adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Mart 2025

Tehdit aktörü grubu olarak bilinen lynx, Amatech isimli teknoloji şirketini sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, kurumun operasyonel süreçlerine dair kritik verilerin ele geçirildiğine yönelik bir suçlama içermektedir.

Saldırı iddiası ve olay süreci

29 Mart 2025 tarihinde lynx grubu, Amatech şirketini kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Tehdit aktörü, kurumun mühendislik, üretim, satın alma ve satış süreçlerine ait verilerin siber saldırı sonucu tehlikeye girdiğini ileri sürmektedir. Yapılan incelemeler sonucunda, sızıntı sitesinde ilgili sayfaya erişilmeye çalışıldığında 404 hatası alındığı gözlemlenmiştir. Bu durum, sızıntı sitesindeki içeriğin şu an için doğrudan erişilebilir olmadığını göstermektedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, genellikle verileri ele geçirdiklerini kanıtlamak için bu sitelerde şirket isimlerini paylaşırlar. Ancak, sızıntı sitesindeki ilgili sayfanın hata vermesi, verilerin içeriği veya sızıntının kapsamı hakkında kesin bir bilgi edinilmesini engellemektedir. Bu tür durumlarda, siber saldırganların verileri gerçekten ele geçirip geçirmediği veya sadece bir korku taktiği uygulayıp uygulamadığı netlik kazanmamaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, kurumun çeşitli departmanlarına ait hassas dokümanlar sızdırılmıştır. İddia edilen veri türleri şunlardır:

• Mühendislik verileri
• Üretim verileri
• Prototip verileri
• Satın alma kayıtları
• Satış verileri
• Tarama verileri
• İş geliştirme dokümanları

Saldırganların paylaştığı ekran görüntülerinden elde edilen içeriklere dair herhangi bir bilgiye ulaşılamamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Amatech şirket profili

Amatech, teknoloji sektöründe faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir kuruluştur. Şirket; mühendislik, ürün geliştirme, prototipleme, satın alma ve iş geliştirme süreçlerinde profesyonel hizmetler sağlamaktadır. Bu tür kapsamlı hizmet sunan teknoloji şirketleri, operasyonel süreçlerinde yüksek derecede hassas veri barındırmaktadır.

Olası riskler ve sektörel değerlendirme

lynx grubu tarafından ortaya atılan bu iddialar, kurumun operasyonel süreçlerine dair hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Amatech'in Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemelerin başlatılması muhtemeldir. Bu durum, kurum için hukuki ve regülatif sorumluluklar doğurabilir.

Teknik açıdan incelendiğinde, lynx grubunun INC Ransom grubu ile teknik benzerlikler gösterdiği belirtilmektedir. Bu benzerlik, grubun çift taraflı gasp yöntemlerini benimseyebileceğine işaret etmektedir. Çift taraflı gasp yöntemlerinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumdan fidye talep ederler. Bu tür bir yaklaşım, kurumun fikri mülkiyet haklarının zarar görmesine ve ikincil riskler olarak hedefli oltalama saldırılarına yol açabilir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ticari sırların ve fikri mülkiyetin korunması açısından da büyük riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri arasında; ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme gibi temel güvenlik adımları kritik öneme sahiptir. Ayrıca, siber saldırı sonrası oluşabilecek ikincil risklere karşı çalışanların farkındalığının artırılması, oltalama saldırılarına karşı ek bir koruma katmanı sağlar.