Lynx fidye yazılım grubu amatechinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Mart 2025

Lynx olarak bilinen fidye yazılımı grubu, Amatech Inc. şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumun sızıntı sitesinde listelediğini açıkladı. 27 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun operasyonel süreçlerine dair kritik bilgilerin ele geçirildiğini ileri sürdü.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak tanımlanan Lynx grubu, Amatech Inc. kurumunu sızıntı portalında listeleyerek bir veri ihlali gerçekleştiği iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırı 14 Mart 2025 tarihinde gerçekleşti. Saldırganlar, kurumun mühendislik, üretim, prototip, satın alma ve satış departmanlarına ait verilerin tehlikeye düştüğünü öne sürüyor. Bu ihlal iddiasına karşılık olarak grup, söz konusu verilerin geri verilmesi veya sızdırılmaması için 6.900.000 dolar tutarında bir fidye talebinde bulundu.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmasını içerir. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak ödeme yapılması için baskı kurmaya çalışırlar. Paylaşılan ekran görüntülerinde, mühendislik, üretim, prototip, satın alma, satış, tarama ve iş geliştirme süreçlerine ait olduğu iddia edilen dosya dizinlerinden örnekler yer almaktadır.

Etkilenen veri türleri

Saldırganların iddiasına göre, sızdırılan veriler arasında kurumun ticari ve teknik operasyonlarını doğrudan ilgilendiren şu bilgiler yer almaktadır:

• Mühendislik verileri
• Üretim kayıtları
• Prototip belgeleri
• Satın alma kayıtları
• Satış verileri
• İş geliştirme belgeleri

Amatech Inc. hakkında

Amatech Inc., mühendislik, ürün geliştirme, prototipleme, satın alma ve satış süreçleri üzerine odaklanan bir teknoloji şirketidir. Ayrıca kurum, iş geliştirme ve tarama hizmetleri de sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Amatech Inc. bünyesindeki hassas ticari ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. İfşa edilen verilerin, kuruma yönelik ikincil saldırılar, hedefli oltalama kampanyaları veya fikri mülkiyet hırsızlığı için kullanılması ihtimali bulunmaktadır.

Lynx grubunun INC Ransom grubu ile olan kod benzerliği, grubun profesyonel ve yıkıcı yöntemler kullanabileceğine işaret etmektedir. Bu tür gelişmiş tehdit aktörleri, kurumsal ağlara sızmak ve verileri ele geçirmek için karmaşık teknikler kullanabilmektedir. Bu tür bir sızıntı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir.

Teknoloji sektöründeki organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi adımlar atabilirler. Veri sızıntısı ihlallerinde, saldırganların verileri ikinci bir saldırı aracı olarak kullanabileceği göz önünde bulundurularak, siber güvenlik protokollerinin sürekli olarak güncellenmesi kritik önem taşımaktadır.