Lynx fidye yazılımı grubu Delap & Waller verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lynx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2025

Lynx olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli Delap & Waller şirketine ait verilerin sızdırıldığını kendi sızıntı sitesinde duyurduğunu açıkladı. Grup, kurumun ağından 300 GB'dan fazla verinin ele geçirildiğini ileri sürmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak tanımlanan Lynx grubunun yaptığı açıklamaya göre, söz konusu veri ihlali 4 Aralık 2024 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun dijital altyapısına sızan saldırganlar, geniş kapsamlı bir veri hırsızlığı operasyonu yürütmüştür. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri kendi kontrolündeki sunuculara aktararak şantaj unsuru olarak kullanmaktadır.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejiyle örtüşmektedir. Bu stratejide saldırganlar, verileri şifreleyerek sistemin işleyişini durdururken, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamarlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Lynx grubunun paylaştığı bilgilere göre, sızdırılan veri paketinin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İlanda, kurumun faaliyetleri için kritik öneme sahip olan şu veri türlerinin sızdırıldığı belirtilmektedir:

• Kullanıcı verileri
• İş verileri
• Çalışan verileri
• Finansal veriler
• Yedekleme dosyaları

Verilerin içeriğine dair bu iddialar, kurumun operasyonel ve finansal süreçlerinin dijital ortamda ne kadar büyük bir risk altında olduğunu göstermektedir. Özellikle yedekleme dosyalarının ele geçirilmiş olması, saldırganların sistemin geri yükleme kapasitesini de hedef aldığını göstermektedir.

Delap & Waller hakkında

Delap & Waller, Birleşik Krallık merkezli bir firmadır. Şirket, özellikle inşaat ve mülk yönetimi sektörlerine yönelik profesyonel danışmanlık, proje yönetimi ve miktar ölçümü hizmetleri sunmaktadır. Sektörel konumu itibarıyla kritik projelerin yönetiminde ve teknik danışmanlık süreçlerinde rol oynayan kurumun verilerinin sızdırılması, hizmet verilen sektörler üzerinde de dolaylı etkiler yaratabilir.

Olası riskler ve sektörel değerlendirme

Bu veri ihlali, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Finansal ve operasyonel verilerin ifşası, kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabileceği gibi yasal yaptırımlarla da karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun Birleşik Krallık merkezli olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Lynx grubunun kod yapısındaki benzerliklerin INC Ransom grubu ile görüldüğü belirtilmektedir. Bu durum, grubun profesyonel ve yıkıcı taktikler kullanabilen bir yapıya sahip olabileceğine işaret etmektedir. Bu tür gelişmiş tehdit aktörleri, verileri yayımlama tehdidiyle kurumlar üzerinde uzun süreli baskı kurmaya devam edebilirler.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri kritik bir gerekliliktir. Ayrıca, verilerin şifrelenmiş halde tutulması ve yedekleme stratejilerinin saldırganların erişemeyeceği şekilde izole edilmesi, olası bir ihlal durumunda hasarı minimize etmek adına hayati önem taşımaktadır.