Lynx fidye yazılımı grubu KPI Engineering verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Lynx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ocak 2025

Lynx adlı fidye yazılımı grubu, 30 Ocak 2025 tarihinde KPI Engineering kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Lynx, 30 Ocak 2025 tarihinde KPI Engineering kurumunu sızıntı sitesinde listeledi. Grup, kuruma ait olduğu öne sürülen çeşitli belgeleri yayımlayarak bir veri sızıntısı gerçekleştiğini iddia etmektedir. Yapılan duyuru kapsamında, kurumun faaliyet alanlarına dair detaylı bilgiler paylaşılırken, sızdırıldığı iddia edilen dokümanlardan örnekler içeren ekran görüntüleri de sızıntı sitesinde sunulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin paylaşılması, genellikle kurumun ödeme yapması için uygulanan bir psikolojik baskı aracı olarak işlev görür. Söz konusu olayda Lynx grubu, kurumun operasyonel süreçlerine dair bilgiler sunarak iddiasını desteklemeye çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair kritik detaylar ortaya çıkmaktadır. İddia edilen veriler arasında hem kişisel bilgiler hem de kurumsal teknik dokümanlar yer almaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Sosyal güvenlik numaraları
• Teknik mühendislik çizimleri

Bu verilerin niteliği, sızıntının hem bireysel gizliliği hem de kurumsal ticari sırları hedef aldığını göstermektedir. Teknik çizimlerin sızdırılması, mühendislik odaklı bir firma için projelerin güvenliği açısından ciddi bir risk teşkil etmektedir.

KPI Engineering hakkında

KPI Engineering, mekanik, elektrik, sıhhi tesisat ve yangından korunma mühendisliği alanlarında uzmanlaşmış bir mühendislik firmasıdır. Kurum, okullar, hastaneler, kamu kurumları ve ticari tesisler gibi çok çeşitli sektörlere proje tasarımı ve mühendislik çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun çalışanlarına veya müşterilerine ait hassas kişisel verilerin ifşa edilmiş olabileceğini göstermektedir. Özellikle sosyal güvenlik numaraları gibi kimlik bilgilerinin sızdırılması, kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Birleşik Krallık merkezli bir kurum olması sebebiyle, bu veri ihlali durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Sızdırılan teknik çizimlerin varlığı, kurumun ticari sırları ve devam eden projeleri üzerinde doğrudan bir risk oluşturmaktadır. Ayrıca, Lynx grubunun INC Ransom grubu ile gösterdiği benzerlikler, grubun çift taraflı gasp taktiklerini kullanabileceğine işaret etmektedir. Çift taraflı gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri yayımlamakla tehdit ederek kurumdan iki farklı şekilde fayda sağlamaya çalışmasıdır. Bu durum, sızdırılan verilerin ilerleyen süreçte daha geniş çaplarda paylaşılma ihtimalini artırmaktadır.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği kritik öneme sahiptir. Mühendislik çizimleri gibi fikri mülkiyet niteliğindeki verilerin korunması, kurumun rekabet gücü için esastır. Organizasyonların, bu tür tehditlere karşı verilerini şifrelemeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme mekanizmalarını sürekli olarak denetlemeleri önerilmektedir. Veri sızıntısı sonrası süreçlerde ise şeffaf bir iletişim ve yasal yükümlülüklerin yerine getirilmesi, olası hukuki yaptırımların yönetilmesi açısından büyük önem taşımaktadır.