Firstlight.net Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Eylül 2025

ABD merkezli teknoloji şirketi firstlight.net, Lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerinin şifrelendiğini iddia ederek ciddi bir siber saldırı gerçekleştirdiğini öne sürüyor.

Lynx grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak tanımlanan Lynx grubu, 4 Eylül 2025 tarihinde firstlight.net kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun sistemlerinin şifrelendiği ve operasyonel süreçlerin etkilendiği iddia edilmektedir. Bu tür saldırılarda saldırganlar, genellikle verileri şifreleyerek sistemlerin erişilemez hale gelmesine neden olur ve ardından verileri serbest bırakmak için bir fidye talep ederler.

Söz konusu iddiaya göre, saldırganlar kurumdan 17.700.000 dolar tutarında bir fidye talebinde bulunmuştur. Bu durum, kurumun karşı karşıya kaldığı finansal riskin boyutunu göstermesi açısından kritik bir önem taşımaktadır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler; bu yöntem siber güvenlik literatüründe çifte gasp olarak bilinir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir spesifik detay paylaşılmamıştır. Ancak kurumun sunduğu hizmetlerin kapsamı göz önüne alındığında, siber güvenlik uzmanları için risk teşkil edebilecek bazı noktalar bulunmaktadır.

Kurumun faaliyet alanları dikkate alındığında, aşağıdaki verilerin risk altında olabileceği değerlendirilmektedir:

• Kurumsal veriler
• Müşteri verileri

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği veya miktarı hakkında henüz somut bir bilgi sunulmamıştır.

Firstlight.net hakkında

FirstLight, Kuzeydoğu ve orta Atlantik bölgesindeki kurumsal ve operatör müşterilerine geniş bir yelpazede hizmet sunan bir telekomünikasyon şirketidir. Şirketin merkezi New York eyaletinin Albany şehrinde bulunmaktadır. Kurum; fiber optik veri, internet, veri merkezi, bulut, birleşik iletişim ve yönetilen hizmetler gibi kritik teknolojik altyapı çözümleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Lynx grubu tarafından yapılan bu iddia, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz yönde etkileyebilir. 2024 yılında ortaya çıkan ve INC Ransom grubuyla benzerlikler gösteren Lynx grubunun, veri sızıntısı yoluyla çifte gasp taktiklerini kullanabileceği öngörülmektedir. Bu tür bir yaklaşım, kurumun sadece sistem erişimini değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenmektedir. Ayrıca, kurumun kritik altyapı hizmetleri sunması, bu olayın ikincil riskler doğurmasına neden olabilir. Bu riskler arasında tedarik zinciri saldırıları veya kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama kampanyaları yer almaktadır.

Kritik altyapı hizmeti sağlayan kuruluşlar için bu tür olaylar, sadece kendi iç sistemlerini değil, hizmet verdikleri diğer kurumları da tehlikeye atabilir. Bu nedenle, siber saldırı sonrası süreçlerde veri koruma yasalarına uyum ve operasyonel dayanıklılığın artırılması büyük önem taşımaktadır.