Lynx fidye yazılımı grubu Pacific Residential Mortgage verilerini sızdırdığını iddia etti

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Mart 2025

Lynx fidye yazılımı grubu, Pacific Residential Mortgage isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve grubun faaliyetleri

Lynx olarak bilinen tehdit aktörü, Pacific Residential Mortgage kurumunu sızıntı sitesinde listeleyerek kuruluşa ait verileri ele geçirdiğini iddia etmektedir. Grubun yaptığı bu duyuru kapsamında, kurumun finansal kayıtlarını ve iletişim bilgilerini gösterdiği öne sürülen çeşitli ekran görüntüleri paylaşılmıştır. Paylaşılan bu görsel örnekler, sızıntının kapsamı hakkında bilgi edinmek isteyenler için kritik birer kanıt niteliğindedir.

Tehdit aktörü olan Lynx grubu, 2024 yılında faaliyetlerine başlamış bir yapı olarak dikkat çekmektedir. Grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalıştığı bilinmektedir. Ayrıca, grubun kullandığı kod yapısının INC Ransom grubu ile benzerlikler gösterdiği rapor edilmiştir. Bu tür bağlantılar, siber suç gruplarının teknik altyapılarını ve operasyonel yöntemlerini birbirlerinden devralabildiklerini göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair önemli verilerin yer aldığı görülmektedir. Özellikle 'Master Contact' başlığını taşıyan tabloların, banka ve yatırımcı bilgilerini içerdiği belirtilmektedir. Grubun paylaştığı bu veriler, kurumun operasyonel süreçlerinin bir parçası olan kritik bilgi setlerini kapsamaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Banka bilgileri
• Yatırımcı bilgileri
• İletişim bilgileri

Pacific Residential Mortgage hakkında

Pacific Residential Mortgage, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir konut kredisi ve mortgage hizmetleri sağlayıcısıdır. Şirket, bireysel müşterilerine ev kredisi çözümleri ve finansal danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal operasyonları ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasalarının yanı sıra federal düzenlemelerin ihlali anlamına gelebileceği değerlendirilmektedir. Paylaşılan veri örnekleri, kurumun iş ortakları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir.

Grubun INC Ransom ile olan olası bağlantısı, saldırı yöntemlerinin oldukça karmaşık olabileceğine işaret etmektedir. Bu tür gelişmiş saldırı senaryolarında, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları ivedilikle bilgilendirmesi gerekebilir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Siber saldırganların verileri şantaj amacıyla kullandığı çift uzantılı şantaj yöntemlerinde, verilerin hem şifrelenmesi hem de sızdırılması söz konusu olabilmektedir. Bu tür durumlarda kurumların, veri sızıntısı sonrası yasal süreçleri yönetmeleri ve müşterilerini korumak adına ek güvenlik önlemleri almaları kritik önem taşır.