Lynx fidye yazılım grubu www.granosycereales.com.co kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Kolombiya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Ocak 2026

Lynx olarak bilinen tehdit aktörü, Kolombiya merkezli gıda şirketi olan Granos y Cereales de Colombia S.A.'nın verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Lynx grubu, 5 Ocak 2026 tarihinde Granos y Cereales de Colombia S.A. kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi işlem sistemlerine yetkisiz erişim sağlamayı başarmış ve bu erişim sonucunda bir veri sızıntısı gerçekleştirmişlerdir. Ancak, sızıntı sitesinden alınan ekran görüntülerinde ilgili sayfanın 404 hatası verdiği görülmektedir. Bu durum, grubun ileri sürdüğü iddiaların detaylarının ve sızıntının kapsamının şu an için belirsizliğini korumasına neden olmaktadır.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu platformlar, verilerin çalındığını kanıtlamak için örnek dosyalar paylaşmak veya şirketi kamuoyu önünde ifşa etmek amacıyla kullanılır. Mevcut durumda, ilgili sayfanın erişilemez olması nedeniyle saldırının gerçekliği veya içeriği hakkında kesin bir bilgiye ulaşılamamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, türü veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüleri, ilgili sayfanın şu an için erişilemediğini göstermektedir. Bu nedenle, hangi veri türlerinin hedef alındığına dair bir tespit yapılamamıştır.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Granos y Cereales de Colombia S.A., Kolombiya'da faaliyet gösteren ve 40 yılı aşkın deneyime sahip olan bir tarım-sanayi şirketidir. Şirket, özellikle pirinç ve kuru baklagillerin işlenmesi, paketlenmesi ve dağıtımı konusunda uzmanlaşmıştır. Yerel pazarda Arroz Tailandés, Sabrosón ve Mi Arroz gibi markalarla tanınan kurum, tarım ürünleri tedarik zincirinde önemli bir yere sahiptir.

Saldırının olası etkileri ve değerlendirme

Lynx grubunun 2024 yılında ortaya çıktığı ve kod yapısı açısından INC Ransom grubu ile benzerlikler gösterdiği bildirilmektedir. Bu tür saldırılarda, verilerin sızdırılması durumunda çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ikincil riskler ortaya çıkabilmektedir. Ayrıca, Kolombiya'daki veri koruma düzenlemeleri çerçevesinde kurumun uyması gereken yasal yükümlülükler tetiklenebilir.

Böyle bir veri sızıntısı, kurumun ticari itibarına ciddi zararlar verebileceği gibi, tedarik zinciri ortakları için de önemli güvenlik endişeleri yaratabilir. Grubun kullandığı yöntemler göz önüne alındığında, verilerin çalınmasının yanı sıra, verilerin ifşa edilmesi tehdidi üzerinden yürütülen çifte gasp senaryolarının yaşanması muhtemeldir. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonları durdurması hem de çalınan verileri paylaşmakla tehdit etmesi esasına dayanır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi adımlar atmalıdır. Veri sızıntılarının yaratacağı hukuki ve ticari riskler, bu tür sektörlerde siber güvenliğin operasyonel süreklilik için ne kadar kritik olduğunu bir kez daha göstermektedir.