Lynx fidye yazılımı grubu powersmiller.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Şubat 2026

Lynx fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren powersmiller.com adlı hukuk firmasını kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini ileri sürmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Lynx, 17 Şubat 2026 tarihinde powersmiller.com kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine sızdıkları ve bu verileri ele geçirdikleri iddia edilmektedir. Ancak, sızıntı sitesinden elde edilen ekran görüntülerine bakıldığında, ilgili sayfanın şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı platformundaki içeriğin anlık olarak ulaşılamaz durumda olduğunu göstermektedir.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği veya niteliği hakkında henüz herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, sızıntı sayfasının hata vermesi nedeniyle verilerin kapsamına dair somut bir veri elde edilememektedir. Sızıntı listelemesi kapsamında herhangi bir veri türüne dair ayrıntı verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu kurumun bir hukuk firması olması, sızdırılan verilerin içeriği hakkında ciddi risklere işaret etmektedir. Bu tür bir siber saldırı sonucunda, müvekkil gizliliği kapsamında olan hassas bilgiler ve kritik hukuki belgeler tehlikeye girebilir. Bu durumun, ABD'deki eyalet yasaları ve mesleki sorumluluk kuralları çerçevesinde kurum için ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Lynx grubunun faaliyetleri, 2024 yılında ortaya çıkmış olup, gerçekleştirdikleri bu tür eylemler çifte gasp yönteminin bir parçası olarak görülebilir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ettiği bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari baskı kurmayı amaçlar. Lynx grubunun, INC Ransom gibi diğer grupların kullandığı yöntemlere benzer yaklaşımlar sergileyebileceği öngörülmektedir. Bu durum, ele geçirilen verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler oluşturabileceği anlamına gelmektedir.

Hukuk firmaları gibi yüksek hassasiyetli veri barındıran sektörlerde, bu tür olaylar kurumun operasyonel sürekliliği ve genel itibarı üzerinde doğrudan olumsuz etkilere neden olabilmektedir. Bu tür siber tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.