L.O. Trading lynx adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Aralık 2025

Lojistik sektöründe faaliyet gösteren L.O. Trading adlı şirket, lynx olarak bilinen tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verilere erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Olayın gelişimi

Tehdit aktörü grubu lynx, 18 Aralık 2025 tarihinde L.O. Trading'i kendi sızıntı platformunda yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun veri sistemlerine sızmayı başarmıştır. Ancak, sızıntı sitesinden alınan ekran görüntülerinin 404 hatası vermesi nedeniyle, sızıntının kapsamı veya sızdırılan verilerin kapsamı hakkında şu an için herhangi bir detaylı bilgiye ulaşılamamıştır.

Verilerin durumu

Sızıntı sitesinde paylaşılan ekran görüntülerinin teknik bir hata olan 404 uyarısı vermesi sebebiyle, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir bilgi edinilememiştir. Bu durum, sızıntının içeriğine dair mevcut bir veri setinin veya dosya listesinin görülmesini engellemektedir. Mevcut durumda, sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

L.O. Trading hakkında

L.O. Trading, hammadde tedariği, endüstriyel satın alma ve lojistik operasyonları konusunda uzmanlaşmış bir ticaret ve lojistik şirketidir. 1993 yılından bu yana faaliyetlerini sürdüren kurum; Kuzey Amerika, Avrupa, Güney Amerika, Orta Amerika ve Asya'daki müşterilerine kara yolu taşımacılığı ve tedarik zinciri çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Saldırıyı üstlenen lynx grubu, 2024 yılında ortaya çıkan ve kod benzerlikleri gösterdiği belirtilen INC Ransom ile ilişkili olabilecek bir fidye yazılımı hizmeti (RaaS) yapısıdır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yoluyla şantaj yapma yöntemlerini kullanmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan taktiklerin kullanılabileceğini göstermektedir.

L.O. Trading'in verilerinin sızdırılması iddiası, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir. Özellikle küresel lojistik ağlarına dahil olan şirketler için veri sızıntıları, operasyonel süreçlerin aksamasına veya iş ortaklarının sistemlerine yönelik yeni saldırı vektörlerinin oluşmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri devreye girebilir. Bu tür durumlarda, şirketlerin yasal yükümlülüklerini yerine getirmesi ve ilgili otoriteleri bilgilendirmesi kritik önem taşır.

Bu tür siber saldırı olaylarında, kurum çalışanlarına ve müşterilere yönelik hedefli oltalama saldırılarının artması beklenebilir. Bu nedenle, lojistik ve ticaret sektöründeki diğer kuruluşların aşağıdaki önlemleri dikkate almaları önerilir:

• Çok faktörlü kimlik doğrulama: Sistemlere erişimde sadece şifreye güvenilmemesi, ek güvenlik katmanlarının eklenmesi.
• Eğitim ve farkındalık: Çalışanların, oltalama girişimlerini tanımaları için düzenli olarak bilgilendirilmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda yedeklenmesi.
• Tedarik zinciri denetimi: İş ortaklarının siber güvenlik standartlarının düzenli olarak gözden geçirilmesi.

Sonuç olarak, mevcut durumda sızıntının boyutu belirsizliğini korumaktadır; ancak lynx grubunun geçmiş faaliyetleri ve kullanılan yöntemler, kurumun ve ekosisteminin dikkatli bir izleme sürecinde olmasını gerektirmektedir.