Inflite Engineering Services lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 24 Haziran 2025

Havacılık ve savunma sanayisi için kritik hizmetler sunan Inflite Engineering Services, lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

Tehdit aktörü lynx, 24 Haziran 2025 tarihinde sızıntı sitesi üzerinden bir duyuru yayımlayarak Inflite Engineering Services'i listesine eklediğini bildirdi. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve belirli veriler dışarı aktarılmıştır. Ancak, saldırı sonrası paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızıntı sitesindeki ilgili sayfanın şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriğin durumunun veya verilerin erişilebilirliğinin belirsiz olmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği, kapsamı veya boyutu hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı sitesindeki ilgili sayfanın erişilemez olması nedeniyle, sızdırılan verilerin içeriğine dair somut bir veri elde edilememiştir. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

1983 yılında kurulan Inflite Engineering Services, havacılık ve savunma endüstrileri için kritik bir tedarikçi olarak faaliyet göstermektedir. Şirket; tasarım, talaşlı imalat, parça onarımı ve yüzey işleme gibi çeşitli hizmetler sunmaktadır. İngiltere'nin Essex ve Manchester bölgelerinde bulunan tesislerinde operasyonlarını sürdüren kurum, sektördeki önemli oyuncular arasında yer almaktadır.

Sektörel riskler ve değerlendirme

Kurumun havacılık ve savunma gibi stratejik bir sektördeki konumu, olası bir veri ihlalinin sonuçlarını daha kritik hale getirmektedir. Bu tür bir sızıntı, hassas teknik dokümanların veya ticari sırların ifşa edilmesi riskini beraberinde getirebilir. Ayrıca, Birleşik Krallık merkezli bir kuruluş olması nedeniyle, doğrulanmış bir ihlal durumunda UK GDPR kapsamında yasal incelemeler ve yaptırımlarla karşı karşıya kalınması olasıdır.

Teknik açıdan bakıldığında, lynx grubunun INC Ransom grubuyla gösterdiği kod benzerliği, bu tehdit aktörünün benzer saldırı metodolojilerini kullanabileceğine dair önemli bir gösterge olarak değerlendirilmektedir. Bu tür karmaşık saldırılar genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılmasıyla şantaj yapılması esasına dayanan çift şantaj yöntemlerini içermektedir.

Bu tür bir olay karşısında, kurumun tedarik zinciri ortaklarının ve müşterilerinin ikincil risklere karşı dikkatli olmaları büyük önem taşımaktadır. Özellikle hedefli oltalama saldırıları ve tedarik zinciri üzerinden gelebilecek siber tehditlere karşı teyakkuzda olunmalıdır. Organizasyonların siber dayanıklılığını artırmak adına ağ izleme süreçlerini sıkılaştırmaları ve kritik verilerin korunması için ek güvenlik katmanları oluşturmaları önerilmektedir.