Lynx fidye yazılım grubu https://www.hegelmann.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 1 Mart 2026

Lynx olarak bilinen tehdit aktörü, Almanya merkezli lojistik şirketi Hegelmann Group'un verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

1 Mart 2026 tarihinde Lynx grubu, Hegelmann Group'u kendi sızıntı platformunda yayımlanan kurban listesine ekledi. Tehdit aktörü, söz konusu organizasyonun ağlarına yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan sızıntı sayfasının şu an için erişilemez olduğu ve paylaşılan ekran görüntüsünün bir 404 hatası verdiği gözlemlenmiştir.

Sızdırılan verilerin durumu

Saldırganların paylaştığı ekran görüntüsü içeriği yüklenemediği için, sızdırılan verilerin niteliği ve kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı sayfasında yer alan verilerin türüne dair herhangi bir ayrıntı tespit edilememiştir.

Hegelmann Group hakkında

Hegelmann Group, Almanya'nın Bruchsal kentinde merkezli, aile tarafından işletilen uluslararası bir lojistik şirketidir. Şirket; karayolu taşımacılığı, intermodal çözümler, hava ve deniz yolu taşımacılığı ile depolama hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Lynx grubu tarafından ortaya atılan bu iddia, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Almanya merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin içeriği henüz belirsiz olsa da, lojistik sektöründe faaliyet gösteren bir kurumda hassas ticari bilgilerin veya çalışan verilerinin ifşa edilmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Lynx grubunun 2024 yılında ortaya çıktığı ve INC Ransom grubu ile kod benzerlikleri taşıdığı bildirilmiştir. Bu durum, grubun çifte gasp yöntemi uyguluyor olabileceği ihtimalini güçlendirmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan iki farklı şekilde fidye talep etmesi esasına dayanır.

Siber saldırılar karşısında kurumların operasyonel sürekliliğini korumaları için ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarına önem vermeleri kritik önem taşımaktadır. Özellikle lojistik gibi karmaşık tedarik zinciri süreçlerine sahip sektörlerde, siber güvenlik protokollerinin sıkı tutulması, olası veri sızıntılarının yaratabileceği yasal ve ticari riskleri minimize etmek adına büyük önem arz etmektedir.