diyar.com lynx adlı fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: lynx
• Ülke: Suudi Arabistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Mayıs 2025

lynx adlı fidye yazılımı grubu, Suudi Arabistan merkezli diyar.com kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik bir siber saldırı yapıldığına dair ciddi bir iddia olarak öne çıkıyor.

Olayın detayları

Saldırıyı üstlenen lynx grubu, diyar.com alan adını sızıntı platformunda yayımlayarak kuruma yönelik bir operasyon yürüttüğünü ileri sürmektedir. Yapılan duyuruya göre grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir. Bu listeleyiş işlemi 16 Mayıs 2025 tarihinde gerçekleştirilmiştir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verilerin ifşa edileceği tehdidiyle kurumu baskı altına almayı amaçlayan yöntemlerden biri olarak değerlendirilmektedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban kurum üzerinde psikolojik baskı kurmak ve elde ettikleri verileri şantaj unsuru olarak kullanmaktır. Bu süreçte, saldırganlar genellikle verilerin bir kısmını veya tamamını halka açık platformlarda paylaşarak kurumun itibarını zedelemeyi hedeflerler. Söz konusu olayda da lynx grubunun diyar.com'u hedef aldığı ve veriler üzerinde kontrol sahibi olduğunu iddia ettiği görülmektedir.

Verilerin durumu

Sızıntı iddiasına konu olan verilerin mahiyeti hakkında şu an için herhangi bir spesifik bilgi veya örnek veri paylaşılmamıştır. İlgili ilan üzerinde sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir detay veya örnek dosya sunulmamıştır. Paylaşılan görseller sadece grubun sızıntı sitesinin genel arayüzünü göstermekte olup, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı barındırmamaktadır.

Etkilenen veri türleri

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Diyar, Suudi Arabistan merkezli faaliyet gösteren bir mimarlık, mühendislik ve tasarım firmasıdır. Şirket, çeşitli inşaat ve tasarım projeleri için profesyonel hizmetler sunmaktadır. Bu tür profesyonel hizmet sağlayan kuruluşlar, projelerine ait hassas teknik çizimler, müşteri bilgileri ve ticari sırlar gibi kritik veri setlerini barındırabilmektedir.

Analiz ve değerlendirme

Bu olay, diyar.com bünyesinde tutulan kurumsal veya müşteri verilerinin sızdırılmış olabileceğine dair potansiyel bir risk teşkil etmektedir. lynx grubunun kod yapısının INC Ransom grubu ile benzerlik göstermesi, gerçekleştirilen saldırı yöntemlerinin oldukça karmaşık ve gelişmiş olabileceğine işaret etmektedir. Bu durum, saldırganların teknik kapasitesinin yüksek olduğunu ve kurumsal savunma mekanizmalarını aşmak üzere uzmanlaştığını göstermektedir.

Kurumun Suudi Arabistan merkezli olması sebebiyle, yerel veri koruma düzenlemeleri çerçevesinde olası bir veri ihlali bildirim yükümlülüğü doğabilir. Siber saldırıların ardından ortaya çıkan ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha hedefli oltalama saldırıları düzenlenmesi yer almaktadır. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, verileri hem şifrelemek hem de sızdırmak üzerine kurulu olan çifte gasp taktiklerinin uygulanması ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Özellikle mimarlık ve mühendislik gibi teknik veri yoğunluklu sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri hayati rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir olay müdahale planı devreye sokması ve olası bir ihlalin kapsamını belirlemek için derinlemesine incelemeler yapması gerekmektedir.