Lynx fidye yazılımı grubu ITU AbsorbTech verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2025

Lynx olarak bilinen fidye yazılımı grubu, ABD merkezli bir endüstriyel hizmet sağlayıcısı olan ITU AbsorbTech'e ait olduğunu iddia ettiği 240 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olan Lynx, ITU AbsorbTech kurumunu sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin 240 GB boyutunda olduğu belirtilmektedir. Bu verilerin içeriğinde Active Directory dökümleri, finansal kayıtlar ve çeşitli sözleşmelerin yer aldığı iddia edilmektedir. 2024 yılında ortaya çıkan Lynx grubunun, kod yapısı bakımından INC Ransom grubuyla benzerlikler taşıdığı bildirilmektedir. Bu tür teknik benzerlikler, siber suç gruplarının yöntemleri ve altyapıları arasındaki olası bağlantılara işaret edebilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, ele geçirildiği öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı içeriğinde yer aldığı belirtilen veriler şunlardır:

• Müşteri bilgileri
• Sözleşmeler
• Finansal veriler
• İnsan kaynakları belgeleri
• Active Directory dökümleri

Ayrıca, söz konusu içeriklerin arasında olay kayıtları ve hisse senedi/stok verilerinin de bulunduğu ifade edilmektedir. Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumu baskı altına almak amacıyla bu hassas bilgileri sızdırma tehdidini de içerir. Bu strateji, kurumun verileri yayımlanması korkusuyla fidye ödemeye zorlanmasını amaçlamaktadır.

ITU AbsorbTech hakkında

1930 yılından bu yana faaliyetlerini sürdüren ITU AbsorbTech, endüstriyel tesisler için sürdürülebilir çözümler sunan bir aile şirketidir. Şirket; yeniden kullanılabilir temizlik ürünleri, havlular, paspaslar ve zemin paspasları gibi ürünlerin temini konusunda uzmanlaşmıştır. ABD'nin doğu kıyılarında 13 farklı lokasyonda hizmet veren kurum, uzun yıllara dayanan geçmişiyle endüstriyel hizmet sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Sızdırılan hassas bilgiler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Kurumun ABD merkezli bir yapı olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, yayımlanan verilerin hassasiyeti, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilecek bir niteliktedir.

Bu tür saldırılar karşısında, endüstriyel sektördeki diğer kuruluşların veri güvenliği mimarilerini güçlendirmeleri kritik önem taşımaktadır. Özellikle Active Directory gibi kimlik doğrulama sistemlerinin korunması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve ağ segmentasyonu gibi teknik önlemler, saldırı yüzeyini daraltmak adına temel adımlardır. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planının hazır bulundurulması, olası bir ihlal durumunda hasarın boyutlarını azaltmaya yardımcı olabilir. Lynx grubunun INC Ransom ile olası teknik bağları, bu tür saldırıların oldukça karmaşık yöntemlerle gerçekleştirilebileceğini göstermektedir.