Lynx fidye yazılımı grubu PBS Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lynx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2024

Lynx fidye yazılımı grubu, PBS Group adlı kurumu kendi sızıntı platformunda listeleyerek kuruma yönelik bir veri sızıntısı iddiasında bulundu. Grubun yayımladığı içeriklerde, kurumun iş süreçlerine dair olduğu öne sürülen bazı belgelerin örnekleri yer almaktadır.

Saldırı iddiasının ayrıntıları

Söz konusu olayda Lynx grubu, PBS Group'a yönelik bir veri ihlali gerçekleştirdiğini iddia etmektedir. Grubun sızıntı platformunda paylaştığı veriler, kurumun operasyonel faaliyetlerine dair belgeler içerdiğini göstermektedir. 2024 yılında faaliyetlerine başlayan Lynx grubu, INC Ransom grubu ile kod benzerlikleri taşıyan bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumu olarak bilinmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak adlandırılan yöntemle doğrudan ilişkilidir. Bu stratejide saldırganlar, verileri geri getirmek için fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde yer alan örnek belgeler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. İddia edilen veriler arasında kurumun ticari faaliyetleri ve hassas bilgiler yer almaktadır. Paylaşılan belgeler şunları içermektedir:

• Gizlilik sözleşmeleri
• Tıbbi tahlil sonuçları
• Kurumsal teklif dosyaları

Bu tür verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını ve müşterilerini de doğrudan etkileyebilecek niteliktedir.

PBS Group hakkında

PBS Group, teknoloji ve profesyonel hizmetler alanında faaliyet gösteren bir şirkettir. Kurum, müşterilerinin iş süreçlerini optimize etmelerini sağlayan sistemlerin tasarımı, kurulumu ve bakımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, PBS Group bünyesinde çalışan personelin veya kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir.

Paylaşılan örnek belgeler, kurumun ticari sırlarının ve hassas sağlık verilerinin tehdit altında olabileceğine işaret etmektedir. Bu tür verilerin kamuya açık hale getirilmesi, kurum için ciddi bir itibar kaybına yol açabileceği gibi, üçüncü taraflara yönelik hedefli oltalama saldırılarının önünü de açabilir. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Lynx grubunun kullandığı yöntemler incelendiğinde, kurum üzerindeki baskıyı artırmak amacıyla çifte gasp stratejisinin uygulandığı görülmektedir. Bu tür durumlarda, kurumların veri sızıntısı sonrası hızlı bir şekilde kriz yönetimi süreçlerini devreye sokmaları, yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en temel unsurlarından biridir.