Lynx fidye yazılım grubu ciscientific.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mart 2025

Lynx olarak bilinen fidye yazılımı grubu, Avustralya merkezli C.I. Scientific Pty Ltd şirketine ait 81GB boyutunda verinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi.

Saldırı iddiası ve detaylar

Tehdit aktörü olan Lynx, 11 Mart 2025 tarihinde gerçekleştirdiği bir duyuru ile ciscientific.com.au alan adına sahip kurumun verilerini sızdırdığını öne sürdü. Grubun iddialarına göre, siber saldırı 4 Ocak 2025 tarihinde gerçekleşti. Bu siber olay neticesinde kurumun sistemlerine erişim sağlandığı ve büyük miktarda verinin dışarı çıkarıldığı belirtiliyor.

Saldırganlar, sızıntı sitesinde paylaştıkları detaylarda kurumdan 200.000 dolar tutarında bir fidye talep ettiklerini ilan ettiler. Bu durum, günümüz siber suç dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de finansal olarak köşeye sıkıştırmayı amaçlayan bir yöntem olan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun hassas operasyonel ve idari süreçlerini kapsıyor. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Sözleşmeler
• İnsan kaynakları kayıtları
• Finansal veriler

Bu tür veri sızıntıları, genellikle kurumların sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve çalışan gizliliğini de hedef almaktadır.

C.I. Scientific hakkında

C.I. Scientific Pty Ltd, Avustralya merkezli bir şirket olup bilimsel ekipmanların ve özel ölçüm cihazlarının onarımı, bakımı ve kalibrasyonu alanında uzmanlaşmış bir kuruluştur. Şirket aynı zamanda, çeşitli uluslararası markaların yüksek derecede uzmanlık gerektiren özel cihazlarının Avustralya'daki tek yetkili satış temsilciliğini yürütmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliği, çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirmektedir. Ayrıca, kurumun Avustralya'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Teknik açıdan bakıldığında, Lynx grubunun INC Ransom grubu ile gösterdiği kod benzerliği, bu tehdit aktörünün profesyonel ve yıkıcı taktikler kullanabileceğine işaret etmektedir. Bu tür saldırılar, kurumun sadece kendi iç sistemlerini değil, aynı zamanda tedarik zinciri güvenliğini de tehlikeye atabilmektedir. Bu tür durumlarda kurumların, siber saldırı sonrası süreçleri yönetmek için kapsamlı bir kriz yönetimi planına sahip olmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır.

Siber güvenlik ve çifte gasp yöntemi

Fidye yazılımı saldırılarında görülen çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra verileri çalması ve ardından bu verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, kurumları sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de baskı altına almaktadır. Özellikle bilimsel cihazlar ve hassas ölçüm araçları gibi kritik sektörlerde faaliyet gösteren şirketler için bu tür saldırılar, ticari gizliliğin korunması açısından büyük bir tehdit oluşturmaktadır.