Levinzon CPA lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Haziran 2025

ABD merkezli bir finansal hizmetler kuruluşu olan Levinzon CPA, lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü lynx, 21 Haziran 2025 tarihinde Levinzon CPA kurumunu kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, söz konusu kurumun sistemlerine yönelik bir siber saldırı icra edilmiştir. Ancak, sızıntı sitesinde yer alan ilgili sayfa incelendiğinde, sayfanın şu an için ulaşılamaz olduğu görülmektedir. Paylaşılan ekran görüntülerine göre, sızıntı sayfasının erişim sırasında 404 hatası verdiği tespit edilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmakta ve ardından kurbanın verilerini sızdırmakla tehdit ederek fidye talep etmektedirler. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmak amacıyla kullandığı platformlar olarak işlev görür. Mevcut durumda, söz konusu sızıntı sayfasının ulaşılamaz olması, verilerin içeriğine dair doğrudan bir erişim imkanı sağlamamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, miktarı veya türü hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı sayfasının hata vermesi nedeniyle, hangi veri türlerinin etkilendiğine dair somut bir veri elde edilememiştir.

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Levinzon CPA hakkında

Levinzon CPA P.C., ABD'ye taşınan çalışanlar, gayrimenkul yatırımı olan yatırımcılar ve vergi zorluklarıyla karşılaşan bireyler için vergi planlama ve danışmanlık hizmetleri sunan bir muhasebe firmasıdır. Şirket, yerel ve uluslararası vergi, gayrimenkul ve göçmenlik hukuku konularında uzmanlarla iş birliği yaparak müşterilerinin vergi yükümlülüklerini minimize etmeyi amaçlamaktadır.

Olası riskler ve değerlendirme

Levinzon CPA'nın bir finansal hizmetler kuruluşu olması sebebiyle, olası bir veri sızıntısı müşterilerin hassas finansal ve kişisel bilgilerini ciddi şekilde riske atabilir. Bu durum, ABD'deki eyalet düzeyindeki veri koruma yasaları ve finansal düzenlemeler kapsamında kurum için yasal sonuçlar doğurabilir. Ayrıca, bu tür sızıntılar kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Teknik açıdan incelendiğinde, lynx grubunun INC Ransom grubu ile olan kod benzerliği, grubun çift taraflı gasp yöntemlerini benimseyebileceğini ve verilerin yayımlanması yoluyla baskı oluşturabileceğini düşündürmektedir. Çift taraflı gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve ifşa etmekle de tehdit ettiği bir stratejidir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kuruluşlar, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi yöntemlere başvurabilirler. Ayrıca, siber saldırıların etkilerini azaltmak adına veri şifreleme ve çalışanlar için siber güvenlik farkındalık eğitimleri büyük önem taşımaktadır. Grubun faaliyetleri hakkında kamuya açık bilgi sınırlı düzeydedir.