Lynx fidye yazılım grubu hubermanlaw.co.il kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Haziran 2025

Lynx adlı grup Huberman Law için veri ihlali iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Lynx adlı tehdit grubu, 26 Haziran 2025 tarihinde Huberman Law adlı kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bir veri ihlali gerçekleştirdiğini iddia etmektedir. Tehdit aktörlerinin bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen karmaşık operasyonların bir parçası olarak görülmektedir.

Saldırı süreci ve mevcut durum

Tehdit aktörlerinin iddialarına göre, saldırı süreci 17 Haziran 2025 tarihinde gerçekleşmiştir. Ancak, sızıntı sitesi üzerinden yapılan incelemelerde, ilgili sayfanın şu an için erişilemez olduğu görülmektedir. Paylaşılan ekran görüntüleri, sızıntı sitesindeki ilgili bağlantının bulunamadığını göstermektedir. Bu durum, sızıntı sitesindeki içeriğin dinamik bir yapıda olduğunu veya sayfanın kaldırılmış olabileceğini göstermektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle çift taraflı şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı oluştururlar. Bu tür eylemler, kurumların itibarını zedelemeyi ve doğrudan mali kayıplara yol açmayı hedefler.

Sızdırılan verilerin durumu

Saldırının kapsamı ve sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. İlgili sızıntı sitesindeki sayfanın erişilemez olması nedeniyle, hangi veri türlerinin etkilenmiş olabileceğine dair somut bir veri elde edilememiştir. Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Huberman Law hakkında

Huberman Law, İsrail merkezli bir hukuk bürosudur. Kurum, ticari hukuk ve teknoloji inovasyonu alanlarında uzmanlaşmış bir yapıya sahiptir. Müvekkillerine ticari avantajlar sağlamak amacıyla hukuki hizmetlerin yanı sıra çeşitli teknolojik çözümler de sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kuruluşlar, yüksek düzeyde gizlilik gerektiren hassas bilgilere erişim sağladıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Sektörel riskler ve değerlendirme

Lynx grubu, 2024 yılında ortaya çıkan ve INC Ransom grubuyla kod benzerlikleri taşıyan bir hizmet olarak fidye yazılımı (RaaS) yapısı olarak bilinmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında ciddi bir tehdit unsuru olarak değerlendirilmektedir.

Huberman Law gibi profesyonel hukuk hizmetleri sunan bir kurumun hedef alınması, sızan verilerin niteliğine bağlı olarak müvekkil gizliliği ve ticari sırlar açısından büyük riskler barındırmaktadır. İsrail merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda yerel veri koruma düzenlemelerinin yanı sıra uluslararası gizlilik standartlarının da ihlali söz konusu olabilir. Bu tür bir sızıntı, kurumun ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, siber saldırıların ardından verilerin yayımlanması veya fidye talebiyle baskı kurulması gibi ikincil gasp yöntemlerine karşı hazırlıklı olması önem arz etmektedir. Güçlü yedekleme sistemleri, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri, bu tür tehditlere karşı savunma stratejilerinin temel taşlarını oluşturmaktadır.