Excel Security, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2025

Lynx adlı fidye yazılımı grubu, Excel Security isimli kuruluşun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerine yönelik bir ihlal iddiası niteliği taşımaktadır.

Saldırı iddiasına dair detaylar

Tehdit aktörü olarak bilinen Lynx grubu, Excel Security'nin sızıntı sitesindeki listelemesini 22 Şubat 2025 tarihinde gerçekleştirdiğini duyurdu. Grup, söz konusu saldırının veya sistemlere erişimin çok daha önce, 30 Mayıs 2024 tarihinde gerçekleştiğini öne sürmektedir. Bu durum, saldırının üzerinden uzun bir süre geçmiş olabileceğini göstermektedir. Grubun iddiasına göre, kurumun profesyonel güvenlik ve danışmanlık hizmetlerine yönelik veriler ele geçirilmiştir.

Sızan verilerin niteliği

Yapılan incelemelerde, sızan verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir. Kayıtlarda veya paylaşılan görsellerde verilerin ne olduğuna dair ayrıntılı bir bilgi bulunmamaktadır; yalnızca kurumun operasyonel faaliyet alanlarına dair genel bilgiler sunulmuştur. İlan kapsamında herhangi bir veri türü listelenmemiştir.

Excel Security hakkında

Excel Security, dünya genelinde hükümetlere, kurumlara ve bireylere geniş bir yelpazede kapsamlı güvenlik çözümleri sunan bir firmadır. Şirketin hizmet portföyü; danışmanlık, yönetici koruma, elektronik sistem kurulumu ve biyometrik tanımlama gibi kritik alanları kapsamaktadır. 750'den fazla çalışanı bulunan organizasyon, özellikle Tri-State bölgesinde fiziksel ve teknolojik güvenlik hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Excel Security'nin faaliyet gösterdiği güvenlik ve danışmanlık sektörü göz önüne alındığında, bu iddianın hassas müşteri verileri ve operasyonel bilgiler üzerinde ciddi bir ifşa riski oluşturabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler çerçevesinde hukuki süreçlerin tetiklenmesi muhtemeldir.

Teknik açıdan bakıldığında, Lynx grubunun INC Ransom grubu ile kod benzerliği gösterdiği belirtilmektedir. Bu benzerlik, grubun teknik kapasitesinin ve kullandığı saldırı yöntemlerinin ciddiyetle takip edilmesi gerektiğini göstermektedir. Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Güvenlik sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, veri bütünlüğünün ve müşteri gizliliğinin korunması açısından kritik önem taşır. Fidye yazılımı saldırıları genellikle verileri şifrelemenin yanı sıra, verileri sızdırma ve şantaj yapma (çift şantaj) yöntemlerini de içerir. Bu tür tehditlere karşı kurumların, ağ izleme, sıkı erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri büyük önem taşımaktadır.