Lynx fidye yazılım grubu nationalcoatingsinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ekim 2025

Lynx adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli National Coatings Inc. kurumunun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun ağlarına sızıldığı ve verilerin tehlike altında olduğu iddiasını beraberinde getirdi.

Saldırının detayları ve iddialar

Lynx grubu, 30 Ekim 2025 tarihinde yaptığı bir açıklama ile National Coatings Inc. kurumunu sızıntı sitesine eklediğini bildirdi. Tehdit aktörleri, kurumun ağlarına 13 Ekim 2025 tarihinde erişim sağladıklarını iddia etmektedir. Bu durum, saldırganların sistem içerisinde bir süre faaliyet gösterdiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinde yer almak, genellikle verilerin şantaj amacıyla kullanılacağını gösteren bir yöntemdir. Bu tür olaylarda saldırganlar, verileri halka açık hale getirmekle tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini kullanabilmektedir. Ancak mevcut durumda, saldırganların paylaştığı görsellerin bir 404 hata sayfası içermesi nedeniyle, sızıntının kapsamı ve derinliği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri bir hata sayfası içerdiğinden, sızıntının içeriği ve niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Sızıntı kapsamındaki veriler

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

National Coatings Inc., Amerika Birleşik Devletleri genelinde ticari ve endüstriyel müşterilere boyama, duvar kaplama, endüstriyel kaplama ve kumlama hizmetleri sunan bir firmadır.

Saldırının potansiyel etkileri ve değerlendirme

Lynx grubunun 2024 yılında ortaya çıktığı ve INC Ransom grubu ile kod benzerlikleri gösterdiği belirtilmektedir. Grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermesi, saldırı vektörlerinin ve yöntemlerinin çeşitlilik gösterebileceğine işaret etmektedir. Bu durum, kurumlar için öngörülebilir olmayan saldırı türlerini beraberinde getirebilir.

Verilerin sızdırılmış olması, kurumun çalışanlarına ve müşterilerine ait bilgilerin ifşa edilmesi riskini doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de ciddi birer tehdit olarak değerlendirilmektedir.

Üretim ve endüstriyel hizmetler sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra itibar kaybı ve yasal yaptırımları da beraberinde getirebilir. Bu tür riskleri azaltmak adına, ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması gibi savunma stratejileri kritik önem taşımaktadır.