Lynx fidye yazılımı grubu Novati Constructions şirketini hedef aldı

• Fidye grubu: Lynx
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2025

Lynx grubu Novati Constructions şirketine ait verilerin sızdırıldığını iddia etti

Lynx olarak bilinen fidye yazılımı grubu, Avustralya merkezli Novati Constructions şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 13 Ocak 2025 tarihinde yapılan bu duyuru ile saldırganlar, kurumun sistemlerine sızdıklarını ve çeşitli belgeleri ele geçirdiklerini öne sürdüler.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü olan Lynx grubu, Novati Constructions'ın sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve bu süreçte kurumun faaliyetlerine dair çeşitli belgelerin ele geçirildiğini iddia etmektedir. Grubun yaptığı açıklama, şirketin operasyonel süreçlerine dair verilerin dışarı sızdırıldığını göstermektedir.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Ticari yazışmalar
• İnşaat süreç belgeleri

Saldırganlar tarafından paylaşılan doküman örnekleri, şirketin iş yazışmalarını ve inşaat süreçlerine dair kayıtları içermektedir. Ancak, sızan verilerin tam kapsamı, toplam boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir detaylı bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Novati Constructions hakkında

1971 yılından bu yana faaliyet gösteren Novati Constructions, yeni binaların inşasında ana yüklenici olarak hizmet veren özel bir aile şirketidir. Şirket, inşaat sürecinin başlangıcından tamamlanmasına kadar tüm süreç boyunca çeşitli zanaatkarların, işçilerin, tedarikçilerin, danışmanların ve proje yöneticilerinin koordinasyonunu sağlamaktadır.

Saldırının potansiyel etkileri ve risk analizi

Lynx grubunun bu iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan belgelerin içeriğine bağlı olarak, şirketin tedarik zinciri ortakları ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, Avustralya'daki veri koruma mevzuatları çerçevesinde, şirketin veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Çift taraflı gasp ve siber riskler

2024 yılında ortaya çıkan ve INC Ransom grubu ile benzerlikler gösteren Lynx grubunun, çift taraflı gasp yöntemlerini kullandığı gözlemlenmektedir. Çift taraflı gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalması ve fidye ödenmemesi durumunda bu verileri kamuya açık platformlarda yayımlaması esasına dayanır. Bu durum, kurumun fidye taleplerine uymaması halinde daha fazla verinin yayımlanabileceği ihtimalini güçlendirmektedir.

Bu tür siber saldırılar karşısında kurumların, veri sızıntısı durumunda hızlı bir şekilde olay müdahale planlarını devreye sokmaları, etkilenen tarafları bilgilandırmaları ve güvenlik açıklarını kapatmaya odaklanmaları kritik önem taşımaktadır. Özellikle inşaat gibi çok sayıda paydaşın bulunduğu sektörlerde, tedarik zinciri güvenliğinin sağlanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında temel adımlardır.