Lynx fidye yazılım grubu u0 Excel Transportation kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 7 Ocak 2025

Lynx fidye yazılımı grubu, Kanada merkezli lojistik ve taşımacılık şirketi Excel Transportation'ın verilerinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Yapılan açıklamada, kurumun hassas ve kişisel verilerinin tehlike altında olduğu öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Lynx, 7 Ocak 2025 tarihinde Excel Transportation'ı kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, siber saldırı süreci 21 Aralık 2024 tarihinde gerçekleşen bir olay sonucunda başlamıştır. Saldırganlar, şirketin yönetim kademesine taleplerini yerine getirmeleri için 72 saatlik bir süre tanıdıklarını belirterek baskı kurmaya çalışmaktadır.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu duruma çift şantaj yöntemi denilmektedir. Eğer kurbanlar fidye ödemeyi reddederse, çalınan verilerin sızdırılacağı tehdidiyle karşı karşıya kalırlar. Bu durum, şirketler için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya dizinleri incelendiğinde, sızdırılan verilerin kapsamına dair önemli ipuçları bulunmaktadır. İddia edilen verilerin içeriğinde, şirketin işleyişi için kritik öneme sahip birçok farklı dosya türünün yer aldığı görülmektedir.

Söz konusu sızıntıda şu veri türlerinin yer aldığı öne sürülmektedir:

• Çalışan İK verileri
• Muhasebe kayıtları
• İş ortağı verileri

Ekran görüntülerindeki dizin yapısı; muhasebe kayıtları, çalışan dosyaları, çalışma günleri ve insan kaynakları verilerinin de tehlikede olabileceğine işaret etmektedir. Verilerin miktarı veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği fidye miktarı konusunda da herhangi bir açıklama yapılmamıştır.

Excel Transportation hakkında

Excel Transportation, Kanada merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, çeşitli endüstriler için nakliye ve tedarik zinciri çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, şirketin çalışanlarının ve iş ortaklarının kişisel verilerinin kamusal alanda ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Şirketin Kanada merkezli bir kuruluş olması nedeniyle, bu veri ihlalinin PIPEDA kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Verilerin internet ortamında yayımlanması durumunda, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma olasılığı artış göstermektedir.

Lynx grubu, 2024 yılında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısıdır. Yapılan teknik değerlendirmeler, bu grubun INC Ransom grubu ile kod benzerlikleri taşıdığını ve bu nedenle benzer saldırı tekniklerini kullanabileceğini göstermektedir. Bu tür gelişmiş tehdit aktörleri, genellikle sistemlere sızmak için karmaşık yöntemler kullanmaktadır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin bozulmasına ve ciddi itibar kaybına yol açabilir. Bu tür riskleri azaltmak için kuruluşların güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri önerilmektedir.