Angotti & Reilly verileri Lynx fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ocak 2025

Lynx fidye yazılımı grubu, Angotti & Reilly kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini duyurdu. Tehdit aktörünün yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Lynx adlı tehdit aktörü, 20 Ocak 2025 tarihinde kendi sızıntı sitesi üzerinden Angotti & Reilly kurumunu hedef alan bir ilan yayımladı. Yapılan duyuruya göre, grubun kurumun operasyonel ve finansal verilerini ele geçirdiği öne sürülmektedir. İlanda, söz konusu siber saldırının gerçekleştiği tarih olarak 17 Aralık 2024 tarihi belirtilmiştir. Bu durum, saldırının kurumun sistemlerine sızıldıktan sonra bir süre sonra kamuoyuna duyurulduğunu göstermektedir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kuran çifte gasp yöntemini kullanmaktadır. Lynx grubunun bu tür bir taktik izleyerek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalıştığı değerlendirilmektedir. Grubun 2024 yılında ortaya çıkmış olması ve INC Ransom grubuyla kod benzerlikleri taşıması, saldırganların teknik açıdan gelişmiş yöntemler kullanabileceğine dair önemli bir gösterge olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı iddialara göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Finansal veriler
• İnsan kaynakları kayıtları

Bu verilerin içeriği, kurumun ticari sırlarını, finansal yapısını ve çalışanlarına dair hassas bilgileri barındırmaktadır. Verilerin boyutu veya miktarının ne kadar olduğuna dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Angotti & Reilly hakkında

Angotti & Reilly, Inc., inşaat, inşaat yönetimi ve geliştirme hizmetleri sunan bir mühendislik ve yapı firmasıdır. Sektördeki 35 yılı aşkın deneyimiyle bilinen şirket, 25 milyon dolara kadar bütçeli projeler yürüten geniş kapsamlı operasyonlar gerçekleştirmektedir. Bu ölçekteki projelerin yönetimi, beraberinde çok sayıda sözleşme, finansal kayıt ve personel verisi getirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı, Angotti & Reilly için çok boyutlu riskler barındırmaktadır. Özellikle sızdırılan veriler arasında yer alan insan kaynakları kayıtları ve finansal veriler, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, ticari sırların ve finansal kayıtların ifşa edilmesi, kurumun rekabet avantajını kaybetmesine ve kurumsal itibarının zarar görmesine yol açabilecek bir unsurdur.

ABD merkezli bir kuruluş olan Angotti & Reilly'nin, bu tür bir ihlal sonucunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalabileceği öngörülmektedir. Bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve kapsamlı veri şifreleme protokolleri kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, bu tür tehditlerin etkisini azaltmada önemli bir rol oynamaktadır.