Lynx fidye yazılım grubu terport.com.py kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Paraguay
• Sektör: Ulaşım
• Duyuru tarihi: 21 Aralık 2025

Paraguay'da faaliyet gösteren ve Paraguay-Parana su yolu üzerinde kritik bir oyuncu olan Terport, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia ederek verilerin sızdırıldığını öne sürmektedir.

Lynx grubunun saldırı iddiası

Tehdit aktörü olarak bilinen Lynx grubu, 21 Aralık 2025 tarihinde Terport'u hedef alan bir duyuru yayımlamıştır. Grubun sızıntı sitesinde yayınladığı bu ilan, kurumun operasyonel verilerinin ele geçirilmiş olabileceğine dair ciddi bir şüphe uyandırmaktadır. Söz konusu iddia, kurumun dijital varlıklarının ve iş süreçlerine ait verilerin tehlikede olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları dijital platformlardır. Lynx grubunun bu platformda bir kurumun ismini paylaşması, siber saldırının gerçekleştiğine dair bir iddia olarak kayıtlara geçmiştir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, miktarı veya içeriği hakkında şu an için herhangi bir detay paylaşılmamıştır. İlgili sızıntı sitesindeki mevcut durum incelendiğinde, paylaşılan ekran görüntülerinin ilgili sayfanın şu an için erişilemez olduğunu gösterdiği görülmektedir. Bu durum, sızdırılan verilerin türüne dair somut bir bilgi edinilmesini zorlaştırmaktadır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Terport kurum profili

Terport, Paraguay-Parana su yolunda faaliyet gösteren önde gelen bir konteyner, genel kargo ve RORO terminal işletmecisidir. Kurum, Villeta ve San Antonio'daki terminalleri aracılığıyla geniş kapsamlı liman hizmetleri, depolama ve gümrüklü antrepo çözümleri sunmaktadır. Lojistik ve taşımacılık sektöründe kritik bir noktada yer alan kurumun operasyonel faaliyetleri, bölgedeki ticaret akışı için büyük önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Lynx grubu tarafından yapılan bu iddia, kurumun lojistik ve depolama faaliyetlerine ilişkin hassas verilerin risk altında olabileceğini göstermektedir. 2024 yılında ortaya çıkan ve INC Ransom grubu ile kod benzerlikleri taşıyan Lynx grubunun, çifte gasp taktiklerini kullanabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri çalmasıyla gerçekleşen ve kurumları hem operasyonel kesinti hem de veri ifşası ile karşı karşıya bırakan bir stratejidir.

Bu tür bir durumun kurum üzerinde iki temel etkisi olabilir: Birincisi, operasyonel sürekliliğin bozulması ve ticari sırların açığa çıkması; ikincisi ise tedarik zinciri ortakları ve müşteriler üzerinde oluşabilecek ikincil riskler. Lojistik sektöründe faaliyet gösteren kurumlar, geniş bir iş ortağı ağına sahip oldukları için, bir kurumdaki veri ihlali zincirleme bir etki yaratarak tüm ekosistemi etkileyebilir.

Bu tür tehditlere karşı kurumların veri koruma süreçlerini düzenli olarak gözden geçirmeleri, kritik verileri izole etmeleri ve siber dayanıklılığı artıracak savunma mekanizmalarını geliştirmeleri büyük önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması, bu tür karmaşık saldırı türlerine karşı stratejik bir öncelik haline gelmiştir.