Lynx fidye yazılımı grubu NSK Group ROTA şirketini hedef aldı

• Fidye grubu: Lynx
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 11 Aralık 2024

Lynx grubu NSK Group ROTA verilerini ele geçirdiğini iddia ediyor

Lynx olarak bilinen fidye yazılımı grubu, NSK Group ROTA adlı kuruluşu kendi sızıntı sitesinde listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan duyuru, 11 Aralık 2024 tarihinde gerçekleştirildi. Grubun iddialarına göre, kurumun sistemleri şifrelenmiş durumdadır ve saldırganlar bu durum karşılığında 5.120.000 dolar tutarında bir fidye talep etmektedir.

Saldırganların paylaştığı veriler incelendiğinde, kurumun operasyonel süreçlerine dair teknik belgelerin ve üretim çizelgelerinin örneklerinin sızıntı sitesinde yer aldığı görülmektedir. Bu durum, saldırının sadece basit veri hırsızlığıyla sınırlı kalmadığını, aynı zamanda operasyonel süreçlere yönelik kritik bilgileri de kapsadığını göstermektedir.

Saldırıda etkilenen veriler

Yapılan analizler ve sızıntı sitesindeki paylaşılan ekran görüntüleri, siber saldırının kurumun hassas operasyonel verilerini hedef aldığını ortaya koymaktadır. Paylaşılan belgelerden, aşağıdaki veri türlerinin sızdırılmış olabileceği anlaşılmaktadır:

• Teknik üretim belgeleri
• Operasyonel veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri; kurumun üretim süreçlerine, teknik çizimlere ve operasyonel tablolara ait olduğu anlaşılan belgelerin örneklerini içermektedir. Bu tür verilerin sızdırılması, kurumun fikri mülkiyet hakları üzerinde ciddi bir risk oluşturmaktadır.

NSK Group ROTA hakkında

NSK Group ROTA, ticari, tarımsal ve iş makineleri için direksiyon, süspansiyon, hidrolik ve dövme parçalar üreten bir otomotiv yan sanayi şirketidir. Bursa'da iki fabrikası bulunan firma, küresel ölçekte satış ve pazarlama faaliyetleri yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Lynx grubu tarafından yayımlanan bu ilan, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine işaret etmektedir. Paylaşılan teknik belgelerin sızdırılması, kurumun fikri mülkiyet hakları ve üretim süreçleri üzerinde doğrudan bir risk teşkil etmektedir. Ayrıca, sızdırılan bu verilerin ikincil saldırılarda veya kurumsal casusluk faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Kurumun Türkiye, ABD ve Brezilya gibi farklı coğrafyalarda faaliyet göstermesi, siber saldırının hukuki boyutunu da karmaşık hale getirmektedir. Bu durum, KVKK ve ilgili uluslararası veri koruma mevzuatları kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Veri sızıntılarında, saldırganların verileri şifrelemenin yanı sıra çalma ve ifşa etme tehdidini de kullandığı "çift taraflı gasp" yönteminin izlendiği değerlendirilmektedir.

2024 yılında ortaya çıkan Lynx grubunun, INC Ransom grubu ile kod benzerlikleri taşıdığı belirtilmektedir. Bu tür gelişmiş tehdit aktörleri, genellikle yüksek profilli şirketleri hedef alarak büyük miktarlarda fidye talep etmektedir. Bu tür olaylar, üretim sektöründeki diğer şirketler için de önemli bir uyarı niteliğindedir. Kurumların, operasyonel süreçlerini ve fikri mülkiyetlerini korumak adına siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri ve veri koruma mevzuatlarına uyum süreçlerini titizlikle yönetmeleri kritik önem taşımaktadır.