Lynx fidye yazılım grubu www.roschvisionary.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lynx
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ocak 2026

Lynx fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Rosch Visionary Systems adlı kurumun siber saldırıya uğradığını duyurarak şirketi kendi sızıntı sitesinde listelediğini açıkladı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Lynx grubu, 30 Ocak 2026 tarihinde gerçekleştirdiği bir eylemle Rosch Visionary Systems'ı hedef aldığını iddia etti. Grubun yaptığı resmi duyuruya göre, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. Söz konusu iddia, grubun kendi platformu üzerinden yapılan bir ilanla kamuoyuna duyurulmuştur.

Saldırıya dair paylaşılan görsel materyaller incelendiğinde, sızıntı sitesindeki ilan yalnızca bir hata sayfası içermektedir. Bu durum, saldırı sonucunda elde edildiği iddia edilen verilerin niteliğine dair herhangi bir somut kanıt sunulmadığı anlamına gelmektedir. Dolayısıyla, grubun kurumun sistemlerine sızdığına dair iddialar henüz bağımsız bir kaynak tarafından doğrulanmamış durumdadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı sitesinde sızdırıldığı iddia edilen verilerin türüne, miktarına veya içeriğine dair herhangi bir detay verilmemiştir.

Rosch Visionary Systems hakkında

Rosch Visionary Systems, sağlık teknolojileri alanında uzmanlaşmış bir yazılım şirketidir. Şirket, özellikle alerji uzmanlarına yönelik kapsamlı yazılım çözümleri geliştirmektedir. Sunulan hizmetler arasında immünoterapi yönetimi, deri testleri ve hasta takibi gibi kritik süreçleri kolaylaştıran araçlar bulunmaktadır.

Kurumun sunduğu yazılım çözümleri, HL7 uyumlu elektronik sağlık kayıt sistemleriyle entegre çalışabilecek şekilde tasarlanmıştır. Bu sayede alerji kliniklerinin operasyonel verimliliğini ve hasta güvenliğini artırmayı hedeflemektedir. Şirketin sunduğu bu teknolojik altyapı, sağlık hizmetlerinin dijitalleşmesi ve süreçlerin standartlaştırılması açısından kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun sunduğu yazılım çözümlerinin doğrudan sağlık uzmanları ve hasta verileriyle ilişkili olması, olası bir veri sızıntısının sonuçlarını oldukça kritik hale getirmektedir. Eğer iddialar doğruysa, sızıntı kapsamında hassas hasta bilgilerinin ifşa olması riski bulunmaktadır. Bu durum, kurumun GDPR gibi veri koruma mevzuatları ve sağlık verilerine yönelik özel düzenlemeler kapsamında ciddi hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Lynx grubunun operasyonel yöntemleri incelendiğinde, INC Ransom grubu ile benzerlikler taşıdığı görülmektedir. Bu benzerlik, kurumun sadece veri sızıntısı ile sınısa kalmayabileceğini, ikincil gasp girişimlerine veya hedefli oltalama saldırılarına maruz kalabileceğini göstermektedir. Ayrıca, kurumun ABD ve Kanada gibi bölgelerdeki sağlık kuruluşlarıyla olan iş birlikleri, tedarik zinciri güvenliği açısından geniş kapsamlı bir risk alanı oluşturmaktadır.

Siber saldırganların kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu tür durumlarda kurumların, veri sızıntısı sonrası oluşabilecek itibar kaybı ve yasal sorumluluklara karşı hazırlıklı olması gerekmektedir. Sağlık teknolojileri sektöründeki diğer organizasyonlar için ise bu tür olaylar, tedarik zinciri risklerini yönetmek ve üçüncü taraf yazılım güvenliğini artırmak adına önemli bir uyarı niteliği taşımaktadır.

Sonuç olarak, Lynx grubunun geçmiş faaliyetleri ve operasyonel yaklaşımı hakkında kamuya açık veriler oldukça sınırlıdır. Ancak, sağlık verilerinin hassasiyeti göz önüne alındığında, bu tür siber olayların hem kurum hem de hizmet verilen hastalar üzerinde derin etkiler bırakabileceği değerlendirilmektedir.