Lynx fidye yazılım grubu www.dekalbcountyga.gov kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Ekim 2025

Lynx fidye yazılımı grubu, Amerika Birleşik Devletleri'nde bulunan DeKalb County kurumunun siber saldırıya uğradığını ve verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Lynx grubu, 21 Ekim 2025 tarihinde DeKalb County kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürerek kurumu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine dair ciddi bir iddiadır. Ancak, saldırıya ilişkin paylaşılan kanıtlar incelendiğinde, sunulan ekran görüntüsünün yalnızca ilgili web sayfasına erişilemediğini gösteren bir hata mesajından ibaret olduğu görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları bu yöntemler, genellikle kurumun itibarını zedelemek ve veri sızıntısı iddialarıyla şantaj yapmak üzerine kuruludur. Lynx grubunun bu eylemi, kurumun dijital altyapısına yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü, ilanın yer aldığı sayfanın yüklenemediğini göstermektedir. Bu durum, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir teknik detayın veya somut verinin elde edilmesini engellemektedir. İlan edilen verilerin türüne dair herhangi bir bilgi sağlanmamıştır.

DeKalb County hakkında

DeKalb County, Amerika Birleşik Devletleri'nin Georgia eyaletinde yer alan ve eyaletin en kalabalık üçüncü ilçesidir. Decatur şehri, ilçenin idari merkezi olarak hizmet vermekte ve yerel yönetim hizmetlerini sağlamaktadır. Bu ölçekteki bir kamu kurumunun dijital altyapısı, geniş bir vatandaş popülasyonuna hizmet verdiği için kritik öneme sahiptir.

Analiz ve sektör için risk değerlendirmesi

Lynx grubu, 2024 yılında ortaya çıkan ve INC Ransom grubu ile kod benzerlikleri gösterdiği belirtilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Bu tür yapılar, gelişmiş saldırı araçlarını kullanarak geniş çaplı operasyonlar yürütebilmektedir. Söz konusu kurumun bir devlet kuruluşu olması, olası bir veri sızıntısının vatandaşların kişisel verilerinin ifşası ve kamu hizmetlerinin aksaması gibi ciddi riskler doğurabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, yaşanan bu olayın eyalet düzeyindeki veri ihlali bildirim yasaları ve federal düzenlemeler kapsamında değerlendirilmesi gerekebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, çifte gasp yönteminin kullanılmış olması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ikinci bir şantaj dalgası başlatması esasına dayanır. Bu durum, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması riskini artırmaktadır.

Kamu sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi adımlar, bu tür saldırıların etkilerini azaltmada kritik rol oynamaktadır. Ayrıca, veri ihlali durumlarında yasal bildirim süreçlerine uyum sağlanması, kurumların hukuki risklerini yönetmeleri açısından büyük önem taşımaktadır.