Lynx fidye yazılım grubu www.dimarcogroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Eylül 2025

Lynx grubu DiMarco Group için veri sızıntısı iddiasında bulundu

Lynx fidye yazılımı grubu, 2 Eylül 2025 tarihinde www.dimarcogroup.com adresine sahip kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, ilgili kurumun dijital varlıklarının hedef alındığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiasına dair ayrıntılar

Lynx olarak bilinen tehdit aktörü, 2 Eylül 2025 tarihinde www.dimarcogroup.com kurumunu kendi sızıntı portalına eklemiştir. Grup, bu işlem kapsamında kurumun faaliyetlerine dair genel bilgileri içeren bir ilan yayımlamıştır. Söz konusu ilan üzerinde yapılan incelemelerde, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumun operasyonel sürekliliğini bozmak amacıyla verileri sızdırdıklarını iddia ederler. Bu tür durumlarda, saldırganlar kurumun üzerindeki baskıyı artırmak için sızdırılan verilerin içeriğini veya miktarını bir pazarlık unsuru olarak kullanabilirler; ancak mevcut olayda bu tür spesifik detaylara yer verilmemiştir.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair paylaşılan ekran görüntülerinde veya kayıt bilgilerinde somut bir detay bulunmamaktadır. İlanda yalnızca kurumun genel faaliyetlerine dair açıklamalar yer almaktadır. İlan edilen verilerin türüne dair herhangi bir spesifik veri tipi belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

DiMarco Group hakkında

1910 yılında kurulan The DiMarco Group, gayrimenkul geliştirme, inşaat yönetimi, tesis yönetimi ve inşaat ekipmanları alanlarında hizmet veren tam kapsamlı bir geliştirme şirketidir. Şirketin merkezi New York'un Rochester şehrinde bulunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Lynx grubunun bu ilanı, kurumun hassas verilerinin tehlike altında olabileceğini göstermektedir. İtalya merkezli olduğu belirtilen kurum için GDPR kapsamında veri koruma yükümlülükleri ve olası idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi kritik sorumluluklarını içermektedir.

Saldırının devamında kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür ikincil saldırılar, sızdırılan bilgiler kullanılarak gerçekleştirilen ve güveni kötüye kullanan manipülasyon süreçlerini kapsar.

2024 yılında ortaya çıkan ve INC Ransom ile kod benzerliği taşıdığı bildirilen Lynx grubunun, çifte gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp yöntemlerinde saldırganlar, verileri hem şifreleyerek sistemlerin çalışmasını durdurmayı hem de verileri sızdırarak kurumun itibarını ve yasal sorumluluklarını hedef almayı amaçlamaktadır. Bu durum, grubun kurumun operasyonel sürekliliği üzerinde baskı oluşturmayı hedeflediğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumlarında hızlı bir şekilde olay müdahale süreçlerini başlatmaları, ağ trafiğini izlemeleri ve kimlik doğrulama mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve inşaat gibi geniş operasyonel ağa sahip sektörlerde, veri bütünlüğünün korunması operasyonel süreklilik için hayati bir gerekliliktir.