Lynx fidye yazılımı grubu ITACCESS PTE. LTD. kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lynx
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 7 Temmuz 2025

Lynx olarak bilinen fidye yazılımı grubu, Singapur merkezli teknoloji şirketi ITACCESS PTE. LTD. kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak faaliyet gösteren Lynx grubu, 7 Temmuz 2025 tarihinde ITACCESS PTE. LTD. kurumunu sızıntı platformuna eklediğini beyan etti. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir. Ancak, saldırganlar tarafından sızıntı sitesinde paylaşılan görselin bir hata sayfası (404) olması sebebiyle, iddia edilen sızıntının içeriğine dair şu an için herhangi bir somut kanıt veya veri örneği bulunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür sızıntı siteleri, kurban olarak seçilen kurumlar üzerinde baskı kurmak amacıyla kullanılır. Ancak mevcut durumda, paylaşılan görselin bir hata sayfası içermesi nedeniyle, sızıntının gerçekliği veya kapsamı hakkında kesin bir bilgiye ulaşılamamıştır.

Sızdırıldığı iddia edilen veriler

Saldırıya konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı sitesinde paylaşılan ekran görüntüsü bir hata sayfası içerdiğinden, sızan verilerin türü, boyutu veya içeriği hakkında herhangi bir veri sağlanmamıştır.

• Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

ITACCESS PTE. LTD. hakkında

ITACCESS PTE. LTD., Singapur merkezli faaliyet gösteren bir teknoloji şirketidir. Kurum, işletmelere yönelik geniş bir yelpazede BT çözümleri, sistem entegrasyonu ve teknik destek hizmetleri sunmaktadır. Teknoloji sektöründe yer alan bir yapı olması, kurumun sunduğu hizmetlerin doğası gereği kritik bir konumda olduğunu göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Lynx grubunun kurumsal ağlara erişim sağladığı yönündeki iddialarını yansıtmaktadır. Kurumun teknoloji sektöründe faaliyet gösteriyor olması, bu tür bir sızıntının tedarik zinciri risklerini artırabileceğine işaret etmektedir. Teknoloji sağlayıcılarına yönelik saldırılar, bu sağlayıcıların hizmet verdiği diğer müşterilere de sıçrayabilen bir risk zinciri oluşturabilir.

Singapur merkezli bir kurum olması nedeniyle, meydana gelen olası bir veri sızıntısı, Singapur'daki Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilebilir. Ayrıca, Lynx grubunun INC Ransom grubu ile gösterdiği benzerlikler, grubun çift taraflı gasp taktiklerini kullanabileceği ihtimalini güçlendirmektedir. Çift taraflı gasp, verilerin hem şifrelenmesi hem de ifşa edilmesi üzerine kurulu bir stratejidir.

Eğer verilerin gelecekte yayımlanması söz konusu olursa, bu durum kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Bu tür risklere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.