ci-Fabrics, lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Temmuz 2025

ABD merkezli bir üretim firması olan ci-Fabrics, lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun hedef alındığını ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı iddiası ve olay süreci

lynx grubu, sızıntı sitesinde yayımladığı bir ilan aracılığıyla ci-Fabrics kurumunu hedef aldığını öne sürmektedir. Grubun yaptığı açıklamada, bu siber saldırı olayının 15 Temmuz 2025 tarihinde gerçekleştiği belirtilmektedir. Ancak, sızıntı sitesindeki ilgili sayfa incelendiğinde, sayfanın şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriğin mevcut durumuna dair belirsizlik yaratmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte veya verileri sızdırdıklarını iddia ederek baskı kurmaktadır. Bu tür olaylarda, saldırganların sızıntı sitesinde paylaştığı bilgiler her zaman kesinlik taşımayabilir ve siber güvenlik dünyasında bu tür iddiaların doğrulanması kritik önem arz eder.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili ilan üzerinde sızdırılan verilerin içeriğine dair bir detay paylaşılmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

ci-Fabrics, kırk yılı aşkın bir süredir faaliyet gösteren bir üretim şirketidir. Şirket; inşaat malzemeleri, spor ürünleri ve etkinlik malzemeleri gibi çok çeşitli bir ürün yelpazesi sunmaktadır. Ayrıca, işletmeler için özel dijital baskı hizmetleri ve proje danışmanlığı gibi alanlarda da hizmet sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Eğer sızıntı gerçekleştiği doğrulanırsa, ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, müşteri bilgilerinin ifşa olması veya tedarik zinciri saldırıları gibi ikincil risklerin ortaya çıkması söz konusu olabilir.

Teknik açıdan bakıldığında, lynx grubunun INC Ransom grubu ile kod benzerliği taşıması, saldırı yöntemlerinin oldukça gelişmiş olabileceğine işaret etmektedir. Bu tür karmaşık saldırılar, geleneksel savunma mekanizmalarını aşabilecek kapasitede olabilir. Bu grup hakkında kamuya açık kaynaklarda bulunan bilgi miktarı ise oldukça sınırlıdır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması gibi fiziksel ve operasyonel aksaklıkları da beraberinde getirebilir. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de operasyonel dayanıklılık üzerine kurulması büyük önem taşımaktadır.