Lynx fidye yazılımı grubu csb-battery.com kurumunu hedef aldı

• Fidye grubu: Lynx
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 10 Mayıs 2026

Lynx olarak bilinen fidye yazılımı grubu, 10 Mayıs 2026 tarihinde yayımladığı bir duyuru ile csb-battery.com kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve çeşitli hassas verileri ele geçirdiğini öne sürerek, verilerin ifşa edilmesi karşılığında yüksek miktarda bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

Siber saldırganlar tarafından yayımlanan duyuruya göre, Lynx grubu csb-battery.com kurumunun sistemlerine sızmayı başardığını ve kurumun operasyonel süreçlerini etkileyebilecek nitelikte verileri dışarı aktardığını belirtiyor. Grup, bu siber saldırı sonucunda elde ettiği verileri paylaşmakla tehdit ederek kurumdan 15.400.000 dolar tutarında bir fidye talep etti. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Saldırganların iddiaları doğrultusunda, sistemlere sızma eyleminin ardından çeşitli veri türlerinin ele geçirildiği belirtilmektedir. Grubun sunduğu iddialar arasında, kurumun dijital altyapısına yönelik kritik dökümlerin ve şifrelenmiş dosyaların bulunduğu öne sürülmektedir. Bu durum, saldırının sadece veri hırsızlığıyla sınırlı kalmadığını, aynı zamanda sistem mimarisine dair kritik bilgilerin de ele geçirildiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Lynx grubunun yayımladığı beyanlarda, sızdırıldığı iddia edilen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. Grubun iddiasına göre, ele geçirilen veriler arasında şu bilgiler yer almaktadır:

• Sözleşmeler
• Finansal veriler
• Gizli bilgiler
• Müşteri verileri
• Active Directory dökümleri

Bu verilerin içeriği, kurumun ticari faaliyetlerinin temelini oluşturan kritik dökümanları içermektedir. Özellikle müşteri verileri ve finansal kayıtların sızdırılmış olması, siber saldırının etkilerinin sadece kurumun kendi iç işleyişiyle sınırlı kalmayabileceğini göstermektedir.

CSB Energy Technology Co., Ltd. hakkında

CSB Energy Technology Co., Ltd., veri merkezleri, telekomünikasyon ve yenilenebilir enerji gibi çeşitli sektörler için VRLA tipi kurşun-asit aküler üreten küresel bir üreticidir. Şirket, dünya genelinde 100'den fazla ülkede faaliyet gösteren geniş bir dağıtım ağına sahiptir. Bu geniş operasyon ağı, kurumun küresel tedarik zincirinde kritik bir oyuncu olduğunu göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen finansal ve müşteri verileri, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler doğurabilir. Özellikle küresel bir dağıtım ağına sahip olan kurumun verilerinin sızdırılması, bu ağdaki diğer aktörlerin de hedef alınmasına yol açabilir. Ayrıca, kurumun Tayvan merkezli olması sebebiyle, yerel veri koruma mevzuatları ve uluslararası standartlar kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lynx grubunun, INC Ransom grubuyla gösterdiği kod benzerliği, bu tehdit aktörünün oldukça gelişmiş yöntemler kullanabileceğine işaret etmektedir. Verilerin kamuya açık bir platformda yayımlanması, kurumun verilerinin kimlik hırsızlığı ve hedefli oltalama saldırıları için bir zemin oluşturmasına neden olabilir. Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.