Lynx fidye yazılımı grubu HK Hardware & Engineering verilerini sızdırdığını iddia etti

• Fidye grubu: Lynx
• Ülke: Çin Hong Kong ÖİB
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Lynx olarak bilinen fidye yazılımı grubu, HK Hardware & Engineering isimli kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Lynx, 20 Ağustos 2025 tarihinde HK Hardware & Engineering kurumuna ait verilerin kendilerine ait sızıntı platformunda yayımlandığını duyurdu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 10 Haziran 2025 tarihinde erişim sağlamayı başarmışlar. Bu sızma eyleminin ardından grubun, şirketin dosyalarını şifrelediğini ve bu verileri sızıntı sitesindeki "Confidential" yani gizli olarak adlandırılan bir kategori altında listelediğini belirtmesi dikkat çekiyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdururken, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, verilerin içeriği hakkında detaylı bilgi verilmesi için saldırganların talepleri karşılanması beklenir. Ancak mevcut durumda, grubun verilerin içeriğine dair herhangi bir spesifik detay paylaşmadığı görülmektedir.

Veri içeriğine dair bilgiler

Yapılan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Veriler yalnızca "data" başlığı altında ve "Confidential" (Gizli) kategorisinde listelenmiştir.

HK Hardware & Engineering hakkında

H.K Hardware Engineering Pte Ltd, Singapur merkezli bir faaliyet gösteren bir firmadır. Şirket, denizcilik ve açık deniz sektörü için kesici diskler, aşındırıcılar, el aletleri ve güvenlik ekipmanları gibi çeşitli endüstriyel ürünlerin tedarikini sağlamaktadır. Geniş bir depo kapasitesine sahip olan kurum, ürünlerini doğrudan küresel üreticilerden tedarik ederek hızlı teslimat ve rekabetçi fiyatlandırma sunmayı hedeflemektedir.

Saldırının olası etkileri ve sektörel riskler

Lynx grubu, 2024 yılında ortaya çıkan ve INC Ransom grubuyla kod benzerlikleri gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Bu tür grupların operasyonel sürekliliği hedef alan yöntemleri, kurumlar için ciddi riskler oluşturmaktadır. HK Hardware & Engineering gibi endüstriyel tedarik zincirinde yer alan bir kurumun verilerinin sızdırılması; ticari sırlar, tedarik zinciri bilgileri ve müşteri kayıtlarının ifşa olması gibi riskleri beraberinde getirebilir.

Kurumun Singapur merkezli olması sebebiyle, olası bir veri ihlali Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında hukuki sonuçlar doğurabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır. Bu tür tehditlere karşı kurumların, ağ güvenliğini artırması, düzenli yedekleme yapması ve çalışan farkındalığını yükseltmesi kritik önem taşımaktadır.