Feldman & Lopez hukuk bürosu Lynx fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Nisan 2025

Lynx olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Feldman & Lopez hukuk bürosunun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve Lynx grubunun profili

Lynx grubu, 16 Nisan 2025 tarihinde Feldman & Lopez'i kendi sızıntı platformunda yayımladığını iddia etmiştir. Söz konusu duyuruya ilişkin paylaşılan ekran görüntüsü incelendiğinde, bir hata sayfası ile karşılaşıldığı görülmektedir. Bu durum, ilanın teknik bir aksaklık nedeniyle şu an için erişilemez olabileceğini veya güncellenmekte olduğunu düşündürmektedir.

Saldırıyı üstlendiğini iddia eden Lynx grubu, 2024 yılında faaliyetlerine başlayan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Teknik analizler, bu grubun kod yapısının INC Ransom grubu ile benzerlikler taşıdığını göstermektedir. Bu tür grupların faaliyetleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma ve şantaj yapma üzerine kurulu olan çifte gasp yöntemlerini içermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı veya ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır; ayrıca ekteki ekran görüntüsü bir hata sayfası içermektedir.

Feldman & Lopez hakkında

Feldman & Lopez, P.A., Güney Florida merkezli, sigorta hukuku ve sivil dava süreçlerinde uzmanlaşmış bir hukuk bürosudur. 2015 yılında kurulan firma, özellikle ev sahibi sigorta poliçeleri, hasar sonrası tazminat talepleri ve su veya küf hasarı onarım süreçleri konularında müvekkillerine hukuki destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas hukuki belgeler, kişisel bilgiler ve gizli dokümanlar barındırmaktadır. Bu nedenle, bu tür bir sızıntı iddiası, etkilenen müvekkiller için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki gizlilik yükümlülükleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lynx grubunun INC Ransom ile olan teknik benzerlikleri, saldırı yöntemlerinin oldukça gelişmiş olabileceğine işaret etmektedir. Bu durum, siber saldırganların karmaşık teknikleri kullanarak sistemlere sızabildiğini göstermektedir. Bu tür tehditlere karşı karşı karşıya kalan kurumların, ikincil riskler olarak nitelendirilen hedefli oltalama (spear-phishing) saldırılarına ve verilerin ifşa edilmesi üzerinden yürütülen çifte gasp taktiklerine karşı hazırlıklı olması gerekmektedir.

Siber saldırıların karmaşıklaştığı günümüzde, özellikle hukuk ve profesyonel hizmetler gibi hassas veri işleyen sektörlerde, veri ihlalleri sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk meselesidir. Kurumların, saldırganların sızdırma sitelerindeki hareketlerini izlemeleri ve olası bir sızıntı durumunda veri koruma yasalarına uyumlu hareket etmeleri kritik önem taşımaktadır.