Lynx fidye yazılım grubu runtec.co.jp kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mayıs 2025

Lynx grubu runtec.co.jp verilerini ele geçirdiğini iddia etti

Japonya merkezli lojistik şirketi runtec.co.jp, Lynx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, 2 Mayıs 2025 tarihinde yayımladığı bir duyuru ile runtec.co.jp kurumuna ait verileri ele geçirdiğini öne sürmüştür. Grubun sızıntı platformunda paylaştığı içerikte, şirketin faaliyetlerine dair genel bilgilere de yer verildiği görülmektedir.

Saldırıya ilişkin iddialar, grubun verileri ele geçirdiğini ve bu verilerin kurumun operasyonel süreçleriyle ilgili olduğunu belirtmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detaylı açıklama bulunmamaktadır; bu nedenle verilerin içeriği şu an için bilinmemektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Lynx grubu tarafından yapılan açıklamada, ele geçirilen verilerin büyüklüğüne dair somut bir iddiada bulunulmuştur. Grubun paylaştığı bilgilere göre, kurumun yaklaşık 500 GB boyutunda verisinin ellerinde bulunduğu öne sürülmektedir.

Veri türlerine ilişkin detaylar hakkında şunlar bilinmektedir:

• Sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir bilgi verilmemiştir.

Runtec Co. Ltd. hakkında genel bilgiler

1953 yılında kurulan ve SENKO Group bünyesinde faaliyet gösteren Runtec Co., Ltd., Japonya genelinde gıda ürünlerinin sıcaklık kontrollü taşımacılığı ve depolanması konusunda uzmanlaşmış bir lojistik şirketidir. Şirket, lojistik operasyonlarının verimliliğini ve güvenliğini artırmak amacıyla dijital çözümler ve çevre dostu teknolojiler kullanmaktadır.

Saldırının olası etkileri ve değerlendirme

Lynx grubu tarafından yapılan bu iddia, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir. 2024 yılında ortaya çıkan ve INC Ransom grubu ile kod benzerlikleri gösterdiği belirtilen Lynx grubunun, verileri yayımlama tehdidi üzerinden çifte gasp yöntemini kullandığı gözlemlenebilir. Çifte gasp, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesiyle şantaj yapılması stratejisine dayanır.

Olası bir veri sızıntısı durumunda, Japonya'daki veri koruma mevzuatı kapsamında kurumun çeşitli yasal yükümlülükleri tetiklenebilir. Ayrıca, sızan verilerin niteliğine bağlı olarak, kurum çalışanlarının veya iş ortaklarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Lojistik ve teknoloji sektöründeki organizasyonlar için bu tür tehditler, operasyonel süreçlerin kesintiye uğraması ve veri bütünlüğünün bozulması anlamına gelebilir. Bu tür durumlarda, kurumların veri koruma mevzuatlarına uyum sağlaması ve olası sızıntılara karşı hazırlıklı olması kritik önem taşımaktadır.