Lynx fidye yazılımı grubu Interoute agency verilerini sızdırdığını iddia etti

• Fidye grubu: Lynx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Kasım 2024

Lynx fidye yazılımı grubu, Lüksemburg merkezli lojistik firması Interoute agency'nin verilerini ele geçirdiğini iddia ederek kurumun sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıklarını ve 50 GB boyutunda veri çaldıklarını öne sürdüğü belirtiliyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Lynx grubu, 6 Kasım 2024 tarihinde yaptığı bir duyuru ile Interoute agency'ye ait verileri yayımlayacağını ilan etmiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine 21 Ekim 2024 tarihinde erişim sağlamayı başarmıştır. Bu durum, saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan yapıldığı tarih arasında yaklaşık iki haftalık bir süre olduğunu göstermektedir.

Saldırıya ilişkin sunulan kanıtlar arasında, kurumun operasyonel faaliyetlerine dair verilerin sızdırıldığına dair görsel belgeler yer almaktadır. Bu görseller, siber saldırganların elinde kurumun işleyişine dair kritik bilgiler olduğuna dair bir kanıt olarak sunulmuştur. Fidye yazılımı saldırılarında bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Saldırganlar, verilerin halka açık paylaşılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, verilerin kurumun ticari faaliyetlerinin merkezinde yer alan operasyonel detayları içerdiği görülmektedir. Paylaşılan içerikler arasında lojistik operasyonlarına, sevkiyat süreçlerine ve maliyet kalemlerine dair tabloların bulunduğu belirtilmektedir. İddia edilen veriler şunları kapsamaktadır:

• Lojistik operasyon verileri
• Sevkiyat ve taşıma maliyetleri

Kurum profili

Interoute, Lüksemburg merkezli faaliyet gösteren bir taşımacılık ve lojistik şirketidir. Şirket, geniş bir yelpazede lojistik hizmetleri ve çeşitli nakliye çözümleri sunarak sektördeki operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Lynx grubu tarafından ortaya atılan bu iddia, kurumun operasyonel sürekliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin lojistik süreçlere dair detaylı bilgiler içermesi, kurumun ticari sırlarının ve müşteri bilgilerinin ifşa olma ihtimalini önemli ölçüde artırmaktadır. Bu durum, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarıyla olan güven ilişkisini de zedeleyebilir.

Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin ihlali konusunda ciddi endişeler yaratabilir. Ayrıca, lojistik sektöründeki bir sızıntı, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek ikincil saldırılar için bir zemin hazırlayabilir. Saldırganların elde ettiği veriler, diğer şirketlere yönelik oltalama veya kimlik avı saldırılarında kullanılabilir.

Lynx grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun INC Ransom grubuyla benzerlikler gösterdiği bildirilmektedir. Bu benzerlikler, Lynx grubunun verileri şifrelemenin yanı sıra çalma ve yayımlama üzerine kurulu olan çift taraflı gasp yöntemlerini benimsemiş olabileceğine işaret etmektedir. Bu tür senaryolarda kurumlar, sadece sistemlerini geri döndürmeye değil, aynı zamanda sızdırılan verilerin etkilerini yönetmeye de odaklanmak zorunda kalmaktadır.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini güçlendirmesi, tedarik zinciri güvenliğini artırması ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır. Özellikle lojistik gibi çok sayıda paydaşın dahil olduğu sektörlerde, veri bütünlüğü ve gizliliği operasyonel başarının temel taşlarıdır.