Lynx fidye yazılımı grubu Planet One şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Lynx
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 24 Şubat 2025

Lynx fidye yazılımı grubu Planet One şirketini veri sızıntısı ile hedef aldı

Lynx fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Planet One adlı şirketi kendi sızıntı sitesinde listeleyerek, kurumun verilerinin ele geçirildiğini iddia etti. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerini ve dijital varlıklarını doğrudan hedef alan bir veri sızıntısı iddiası olarak öne çıkıyor.

Saldırı iddiası ve sızıntı süreci

Lynx grubu tarafından yapılan iddialara göre, 21 Şubat 2025 tarihinde Planet One kurumuna ait olduğu öne sürülen veriler sızıntı portalında kamuoyuna sunulmuştur. Grup, kurumun sistemlerine sızmayı başardığını ve elde ettiği bilgileri paylaşma aşamasına geldiğini belirtmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır.

Saldırganların iddialarına göre, sızdırılan veri setinin boyutu oldukça büyüktür. Grubun paylaştığı bilgilere göre söz konusu veri seti yaklaşık 147 GB büyüklüğündedir. Bu devasa veri yığınının içerisinde toplamda 31.907 adet dosyanın bulunduğu ifade edilmektedir. Grubun bu verileri kamuoyu ile paylaşması, kurumun dijital güvenliği üzerinde ciddi bir risk oluşturmaktadır.

Sızdırılan verilerin içeriği

Sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz kesin bir açıklama yapılmamıştır. Ancak, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızıntının niteliği hakkında bazı çıkarımlarda bulunulabilir. İddia edilen veriler arasında şunlar yer alabilir:

• Operasyonel veriler
• Kurumsal bilgiler
• Ticari sırlar
• Müşteri bilgileri
• Yazılım kaynak kodları

Verilerin içeriğine dair belirsizlik devam etse de, sızıntının kapsamı ve dosya sayısı, kurumun kritik iş süreçlerine dair hassas bilgilerin tehlikede olabileceğine işaret etmektedir.

Planet One şirket profili

Planet One Pte Ltd, Singapur merkezli bir teknoloji şirketidir. Şirket, temel olarak özel yazılım geliştirme ve bilgi teknolojileri (BT) hizmetleri sektöründe faaliyet göstermektedir. Yazılım ve teknoloji hizmetleri gibi kritik bir alanda hizmet veren bir kurumun veri güvenliği, hem kurumsal süreklilik hem de tedarik zinciri güvenliği açısından büyük önem taşımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Planet One bünyesinde çalışan personelin ve şirketin hizmet verdiği müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin Singapur merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Singapur Kişisel Verileri Koruma Yasası (PDPA) çerçevesinde değerlendirilmesi gerekebilir. Veri koruma yasaları, bu tür ihlaller durumunda kurumların belirli yükümlülüklerini ve bildirim süreçlerini düzenlemektedir.

Teknik açıdan bakıldığında, Lynx grubunun INC Ransom grubu ile olan kod benzerlikleri, saldırganların gelişmiş sızma teknikleri kullanabileceğine dair bir gösterge olarak değerlendirilmektedir. Bu durum, kurumların sadece geleneksel savunma yöntemleriyle değil, aynı zamanda gelişmiş tehdit aktörlerine karşı daha karmaşık güvenlik mimarileriyle korunması gerektiğini göstermektedir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece kendi iç güvenliklerini değil, aynı zamanda tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bir yazılım sağlayıcısının verilerinin çalınması, bu sağlayıcıdan hizmet alan diğer kurumlar için de dolaylı riskler oluşturabilir. Bu tür durumlarda kurumların; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere karşı hazırlıklı olması, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi önlemleri artırması kritik önem taşımaktadır.