Bounds Gillespie Killebrew Tushek Architects Lynx grubunun hedefinde

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Eylül 2025

Lynx grubu Bounds Gillespie Killebrew Tushek Architects verilerini sızdırdığını iddia ediyor

Lynx olarak bilinen fidye yazılımı grubu, 8 Eylül 2025 tarihinde Bounds Gillespie Killebrew Tushek Architects kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağladıkları ve çeşitli belgeleri ele geçirdiklerini iddia ettikleri görülmektedir. Saldırganlar, sızıntı sitesinde kurumun faaliyetlerine dair kanıt niteliği taşıdığını öne sürdükleri bazı doküman görselleri paylaşmıştır.

Saldırganlar tarafından paylaşılan bu görseller, kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini göstermektedir. Yapılan paylaşımlarda, kurumun ticari yazışmalarına ve dijital dosya taleplerine ilişkin belgelerin örnekleri yer almaktadır. Bu durum, siber saldırganların sadece sistemlere sızmakla kalmayıp, kurumun işleyişine dair hassas dokümanları deşifre etme amacı güttüğünü göstermektedir.

Saldırıda etkilenen veri türleri

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, ele geçirildiği iddia edilen verilerin kapsamı hakkında bazı detaylar öne çıkmaktadır. Grubun paylaştığı verilere göre, sızıntıdan etkilenen içerikler şunlardır:

• Ticari yazışmalar
• Dijital dosya talepleri

Saldırganlar, kurumun sistemlerine erişim sağladıklarını ve bu belgeleri ele geçirdiklerini iddia etseler de, sızıntının toplam boyutu veya kaç adet dosyanın çalındığına dair herhangi bir bilgi verilmemiştir.

Bounds Gillespie Killebrew Tushek Architects hakkında

Bounds Gillespie Killebrew Tushek (BGKT) Architects, konaklama, ticari, kurumsal ve kamu projelerinde uzmanlaşmış bir mimarlık firmasıdır. Şirket; Paul Gillespie, Danny Bounds ve Art Killebrew'un uzun yıllara dayanan deneyimlerini birleştirerek çeşitli ölçeklerde tasarım hizmetleri sunmaktadır. Mimarlık sektöründe faaliyet gösteren kurum, geniş bir yelpazede tasarım ve proje yönetimi hizmetleri sağlamaktadır.

Saldırının olası sonuçları ve sektörel risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği düzenlemeleri ve bu kapsamdaki olası yasal yükümlülükler gündeme gelebilir. Siber saldırı dünyasında, fidye yazılımı gruplarının verileri şifreledikten sonra bir de verileri sızdırmakla tehdit ettiği "ikincil gasp" yöntemleri sıkça görülmektedir. Lynx grubunun INC Ransom grubu ile gösterdiği benzerlikler, saldırı yöntemlerinin oldukça karmaşık olabileceğine ve kurumun ikincil gasp taktikleriyle karşı karşıya kalabileceğine işaret etmektedir.

Bu tür sızıntılar, sadece kurum için değil, aynı zamanda kurumun müşterileri ve iş ortakları için de ciddi riskler oluşturmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin ortaya çıkması muhtemeldir. Ayrıca, saldırganların talep ettiği 5 milyon dolarlık fidye ödenmediği takdirde, çalınan tüm veri setinin kamuya açık hale getirilmesi, kurumun ticari itibarı üzerinde kalıcı ve ağır hasarlar bırakabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, müşteri güveninin sarsılmasına yol açabilir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.