Lynx fidye yazılım grubu www.jerryleigh.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Ağustos 2026

Lynx fidye yazılımı grubu, giyim sektöründe faaliyet gösteren ve merkezi Amerika Birleşik Devletleri'nde bulunan Jerry Leigh kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

6 Ağustos 2026 tarihinde yayımlanan bir duyuruya göre, Lynx grubu Jerry Leigh'e ait sistemlerin şifrelendiğini öne sürdü. Grubun yaptığı açıklamada, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiği ve sistemlerin erişilemez hale getirildiği iddia ediliyor. Saldırganlar, sadece sistemleri şifrelemekle kalmadıklarını, aynı zamanda kurumun iç ağ yapısına dair kritik bilgilere ulaştıklarını belirtiyorlar.

Saldırı yöntemiyle ilgili olarak paylaşılan bilgiler, grubun verileri ele geçirdikten sonra kurumun operasyonel süreçlerini felç etmeyi hedefleyen tipik bir fidye yazılımı stratejisi izlediğini gösteriyor. Paylaşılan duyuruda, sızıntının gerçekleştiğine dair kanıtların mevcut olduğu da iddia edilerek kurum üzerinde baskı kurulmaya çalışılıyor. İlanda kullanılan ifadeler incelendiğinde, sistemlerin şifrelendiğine dair "Encrypted" ve ağ yapısına dair dökümler alındığına işaret eden "AD Dump" terimlerinin yer aldığı görülüyor.

Ele geçirildiği iddia edilen veriler

Lynx grubunun paylaştığı bilgilere göre, saldırı sonucunda kurumun ağ mimarisi için hayati önem taşıyan bazı verilerin sızdırıldığı öne sürülmektedir. Grubun iddiasına göre ele geçirilen veriler şunlardır:

• Active Directory verileri

Bu tür ağ dizini verilerinin sızdırılması, saldırganların kurumun kullanıcı yapısını, yetkilendirme protokollerini ve ağ üzerindeki hiyerarşiyi anlamasına olanak tanıyabilir. Bu durum, siber saldırganların ağ içerisinde daha derinlere sızması için bir yol haritası işlevi görebilir.

Jerry Leigh hakkında genel bilgiler

Jerry Leigh, 1962 yılında kurulmuş köklü bir aile şirketidir. Kadın, erkek ve çocuklar için giyim ürünleri üretimi gerçekleştiren kurum, aynı zamanda marka yönetimi hizmetleri de sunmaktadır. Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde yer alan Panorama City merkezli olan şirket, tekstil ve moda sektöründe uzun yıllara dayanan bir geçmişe sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliğini ciddi şekilde sekteye uğratma potansiyeline sahiptir. Özellikle Active Directory dökümlerinin sızdırılması, kurumun iç ağ yapısının açığa çıkmasına yol açarak gelecekte gerçekleştirilebilecek daha hedefli ve karmaşık saldırılar için önemli bir risk faktörü oluşturmaktadır. Ağ yapısının deşifre olması, saldırganların kurumun savunma mekanizmalarını aşmak için kullanabileceği bir zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve beraberinde getireceği olası yasal yükümlülükler de gündeme gelebilir. Ayrıca, Lynx grubunun INC Ransom grubu ile kod benzerliği taşıması, bu grubun benzer teknikler ve yöntemler kullanabileceğine dair bir gösterge olarak değerlendirilmektedir. Bu durum, saldırı türünün karmaşıklığı ve kullanılan araçların niteliği açısından dikkat çekicidir.

Saldırının ikincil riskleri arasında çalışanların ve iş ortaklarının kimlik hırsızlığına maruz kalması veya kurumun tedarik zinciri güvenliğinin zayıflaması yer alabilir. Giyim üretimi gibi geniş bir tedarik zincirine sahip sektörlerde, bir kurumdaki veri sızıntısı, bu kurumla çalışan diğer paydaşların da güvenliğini tehdit edebilir. Bu tür risklere karşı kurumların, ağ mimarilerini korumak için sıkı erişim kontrolleri uygulamaları ve sızıntı sonrası yasal süreçler için hazırlıklı olmaları kritik önem taşımaktadır.