Drive & Shine lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ağustos 2025

Michigan ve Indiana eyaletlerinde faaliyet gösteren otomotiv bakım şirketi Drive & Shine, lynx adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan lynx grubu, 9 Ağustos 2025 tarihinde Drive & Shine kurumunu sızıntı sitesine eklediğini duyurmuştur. Yapılan iddialara göre, kurum 24 Temmuz 2025 tarihinde bir saldırı sürecine maruz kalmıştır. Söz konusu sızıntı sitesinden alınan ekran görüntüleri incelendiğinde, sayfanın şu an için erişilemez olduğu ve bir hata sayfası (404) gösterdiği görülmektedir.

Saldırıya ilişkin mevcut durum, sızıntı sitesindeki sayfanın ulaşılamaz olması nedeniyle belirsizliğini korumaktadır. Ekran görüntülerinde herhangi bir veri içeriği bulunmamaktadır ve bu durum, sızdırıldığı iddia edilen verilerin niteliği hakkında net bir bilgi edinilmesini engellemektedir.

Sızdırılan verilerin durumu

Sızıntı sitesindeki mevcut durum ve sayfanın hata vermesi nedeniyle, sızdırıldığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgi mevcut değildir. İlgili listeleme herhangi bir veri türü belirtmemektedir.

Kurum profili

Drive & Shine, Michigan ve Indiana eyaletlerinde hizmet veren bir otomotiv bakım şirketidir. Şirket; araç yıkama, iç temizlik, detaylı bakım ve yağ değişimi gibi çeşitli hizmetler sunmaktadır. Bireysel araç sahiplerine ve filo hizmetlerine odaklanan kurum, çevre dostu temizlik yöntemleri kullanmakta ve müşterilerine VIP üyelik seçenekleri sunmaktadır.

Analiz ve sektörel değerlendirme

lynx grubu, 2024 yılında ortaya çıkan ve INC Ransom grubu ile kod benzerlikleri gösterdiği belirtilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak değerlendirilmektedir. Bu tür grupların faaliyetleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerini içermektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumun itibarını ve yasal yükümlülüklerini hedef alırlar.

Eğer bir veri sızıntısı gerçekleşmişse, müşteri iletişim bilgileri ve ödeme kayıtleri gibi hassas verilerin ifşa olma riski bulunmaktadır. Bu durum, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Drive & Shine'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebi sebebiyle, olası bir veri ihlali durumu eyalet düzeyindeki veri koruma yasaları ve düzenlemelerine tabi olacaktır.

Perakende ve e-ticaret gibi sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra müşteri güveninin sarsılması anlamına da gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.