Lynx fidye yazılımı grubu jimthompson.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lynx
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ocak 2025

Lynx fidye yazılımı grubu, jimthompson.com adlı kuruluşa ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı iddiasıyla siber saldırı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı açıklamada, kurumun kritik verilerinin ele geçirildiği ve yüksek miktarda bir fidye talep edildiği belirtiliyor.

Saldırı iddiası ve grubun talepleri

Tehdit aktörü olarak bilinen Lynx grubu, 7 Ocak 2025 tarihinde jimthompson.com kurumunu kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, siber saldırı kapsamında kurumun sistemlerinden 203 GB boyutunda veri sızdırıldığı iddia ediliyor. Saldırganlar, bu verilerin geri verilmesi veya sızdırılmasının durdurulması karşılığında 5,7 milyon dolar tutarında bir fidye talep etmektedir.

Paylaşılan ilan içerisinde, kurumun dosya dizin yapısına ait olduğu öne sürülen bir ekran görüntüsü yer almaktadır. Bu görsel, saldırganların sistem içerisindeki dosya hiyerarşisine erişim sağladıklarını kanıtlamak amacıyla sunulmuştur. Ancak, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklerden oluştuğu, hangi dosya türlerini kapsadığı veya verilerin kapsamı hakkında ayrıntılı bir bilgi henüz verilmiş değildir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerle ilgili olarak şu detaylar öne çıkmaktadır:

• Saldırganlar, toplamda 203 GB boyutunda veri sızdırıldığını iddia etmektedir.
• İlan içerisinde paylaşılan görselde kurumun dosya dizin yapısı gösterilmektedir.

İlan edilen verilerin tam olarak ne tür bilgiler içerdiği konusunda ise herhangi bir detaylı bilgi sunulmamıştır.

Jim Thompson hakkında

Jim Thompson, 1951 yılında kurulan ve Tayland ipek endüstrisini canlandırmayı amaçlayan ikonik bir Taylandlı yaşam tarzı markasıdır. Şirket, lüks kumaşlar, moda ürünleri, ev dekorasyonu ve restoran işletmeciliği gibi çeşitli alanlarda faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin ortaya çıkması muhtemeldir. Özellikle müşteri bilgilerinin veya çalışan verilerinin ele geçirilmesi, bu tür sosyal mühendislik saldırılarının temelini oluşturabilir.

Teknik bir değerlendirme yapıldığında, Lynx grubunun kod benzerlikleri nedeniyle INC Ransom grubuyla bağlantılı olabileceği ve bu sayede benzer yöntemlerle çift taraflı gasp stratejisi izleyebileceği düşünülmektedir. Çift taraflı gasp stratejisi, saldırganların hem verileri şifreleyerek operasyonları durdurması hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesi esasına dayanır.

Kurumun Tayland merkezli bir yapıya sahip olması, yerel veri koruma düzenlemelerine uyum süreçleri ve olası yasal yaptırımlar konusunda yeni hukuki süreçlerin doğmasına neden olabilir. Bu tür siber olaylarla karşı karşıya kalan profesyonel hizmet sektöründeki organizasyonların, veri koruma protokollerini sıkılaştırmaları, yedekleme sistemlerini kontrol etmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Lynx grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.