Keller Polska lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 13 Mart 2026

Polonya merkezli üretim şirketi Keller Polska, lynx olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia ederek şirketi hedef aldığını duyurmuştur.

Olayın gelişimi

lynx grubu, 13 Mart 2026 tarihinde yaptığı bir duyuru ile Keller Polska'nın sızıntı sitesinde listelendiğini ilan etmiştir. Grubun iddialarına göre, saldırı eylemi 28 Şubat 2026 tarihinde gerçekleştirilmiştir. Ancak, grubun yaptığı bu duyuruya dair paylaşılan ekran görüntüsü şu an için erişilemez durumdadır. Bu durum, saldırının kapsamı ve detayları hakkında kamuoyuna yansıyan görsel kanıtların incelenmesini zorlaştırmaktadır.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar sistemlere sızarak ağ içinde yayılırlar, ikinci aşamada ise kritik verileri ele geçirerek kurumu şantaj yoluyla tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir araçtır. Mevcut durumda lynx grubunun paylaştığı ilan, kurumun sistemlerine yönelik bir müdahalede bulunulduğunu teyit eden bir iddiadan ibarettir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. İlanın içeriğine dair detaylı bir açıklama yapılmadığı gibi, sızdırıldığı iddia edilen verilerin niteliği hakkında da herhangi bir bilgi paylaşılmamıştır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında şu an için herhangi bir veri türü belirlenememiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Keller Polska, 20 yılı aşkın süredir Polonya ve Avrupa genelinde geoteknik mühendisliği alanında faaliyet gösteren köklü bir şirkettir. Keller Group'un bir parçası olan kurum, yerel projelerden büyük ölçekli altyapı geliştirmelerine kadar çok geniş bir yelpazede uzmanlık ve mühendislik çözümleri sunmaktadır. Sektördeki bu geniş operasyonel ağı, kurumu kritik altyapı projeleri için önemli bir aktör konumuna getirmektedir.

Olası etkiler ve risk değerlendirmesi

Bu olay, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz etkiler oluşturabilir. Polonya sınırları içerisinde faaliyet gösteren bir şirket olması sebebiyle, gerçekleşen olası bir veri sızıntısı, GDPR kapsamında yasal yaptırımların uygulanmasına neden olabilir. Veri koruma düzenlemeleri, bu tür sızıntıların ardından kurumların sıkı denetimlere ve ağır para cezalarına maruz kalabileceğini öngörmektedir.

lynx grubunun sergilediği yöntemler, INC Ransom grubu ile benzerlikler göstermektedir. Bu benzerlik, kurumun ikincil risklerle karşı karşıya kalabileceğine işaret etmektedir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması durumunda ortaya çıkabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanma riski bulunmaktadır.

Bu tür tehditlere karşı üretim ve mühendislik sektöründeki kurumların, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.