Grupo Ruiz, lynx adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 9 Ocak 2026

İspanya merkezli bir ulaşım firması olan Grupo Ruiz, lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Söz konusu grup, kurumun sistemlerine yetkisiz erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

lynx adlı fidye yazılımı grubu tarafından yapılan açıklamaya göre, Grupo Ruiz'e yönelik saldırı 4 Ocak 2026 tarihinde gerçekleşmiştir. Grup, bu tarihte kurumun sistemlerine sızdığını ve verileri ele geçirdiğini öne sürmektedir. İddia edilen bu siber saldırı olayıyla ilgili olarak grup, 9 Ocak 2026 tarihinde ilgili kurumu kendi sızıntı sitesinde listelemiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde psikolojik baskı kurmak amacıyla uyguladığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak bu durum, saldırganların iddiaları kapsamında değerlendirilmelidir.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Sızıntı sitesinde paylaşılan görsel içeriklere erişim sağlanamamaktadır (404 hatası). Sızan verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Grupo Ruiz hakkında

Grupo Ruiz, sürdürülebilir ve yenilikçi mobilite çözümleri sunan, bir asrı aşkın deneyime sahip İspanyol bir ulaşım firmasıdır. Şirket, filosunun büyük bir kısmında sıkıştırılmış doğal gaz ve elektrik kullanarak çevre dostu taşımacılıkta öncü bir rol oynamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. İspanya'da faaliyet gösteren bir kurum olması nedeniyle, olası veri ihlalleri Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilebilir ve bu durum kurumun yasal düzenleyici kurumlar tarafından incelemeye alınmasına yol açabilir.

Teknik bir değerlendirme yapıldığında, lynx grubunun INC Ransom grubu ile kod benzerliği taşıdığı görülmektedir. Bu benzerlik, lynx grubunun benzer teknikleri ve yöntemleri kullanabileceğine işaret etmektedir. Ayrıca, çalışan veya müşteri verilerinin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde baskı oluşturmayı amaçlamaktadır.

Ulaşım sektörü gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür siber güvenlik olayları operasyonel süreçleri doğrudan etkileyebilir. Bu tür risklere karşı kurumların siber dayanıklılıklarını artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve ağ izleme süreçlerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının önüne geçmek için uç nokta güvenliği ve erişim kontrolleri gibi savunma katmanlarının sürekli olarak denetlenmesi gerekmektedir.