Lynx fidye yazılımı grubu ruskcountywi.us sistemlerini hedef aldığını iddia etti

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Aralık 2025

Lynx adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nde yer alan Rusk County, Wisconsin'e ait sistemlerin ihlal edildiğini ve kurumun dijital altyapısına erişim sağladığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun kamu hizmetleri sunan kritik altyapısının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Lynx, 23 Aralık 2025 tarihinde yayımladığı bir ilanla Rusk County, Wisconsin'i hedef aldığını duyurmuştur. Grubun iddiasına göre, kurumun dijital altyapısına sızmayı başarmış durumdadırlar. Ancak, saldırganların paylaştığı ekran görüntüsünde bir 404 hatası görülmesi nedeniyle, iddiaların kapsamı ve saldırının teknik detayları hakkında şu an için herhangi bir ayrıntılı bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, siber saldırganlar kurumun operasyonlarını durma noktasına getirmek ve verilerin halka sızdırılacağı korkusunu kullanarak ödeme talep ederler. Mevcut durumda, saldırganların iddialarının doğruluğu veya saldırının derinliği hakkında kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü teknik bir hata verdiği için içerik doğrulanamamaktadır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair bir tespit yapılamamıştır.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Rusk County hakkında

Rusk County, Wisconsin'in yerel yönetim birimidir. Bu kurum, bölgedeki kamu hizmetlerinin yürütülmesinden sorumludur. Kurumun yönetim alanına giren hizmetler arasında havaalanı yönetimi, ambulans hizmetleri ve mahkeme sistemleri gibi hayati kamu hizmetleri bulunmaktadır. Bu tür çok yönlü hizmet yapısı, kurumun dijital altyapısının hem operasyonel süreklilik hem de veri güvenliği açısından kritik bir öneme sahip olduğunu göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kamu hizmeti veren bir kurumun hassas verilerinin risk altında olabileceğini göstermektedir. İddiaların doğrulanması durumunda, vatandaşlara ait kişisel verilerin ifşası ve kimlik hırsızlığı gibi ikincil riskler ortaya çıkabilir. Özellikle kamu kurumlarına yönelik bu tür saldırılar, sadece operasyonel sürekliliği değil, aynı zamanda toplumun kurumlara olan güvenini de olumsuz etkileyebilir.

Teknik açıdan bakıldığında, Lynx grubunun INC Ransom grubu ile olan kod benzerliği, uygulanan saldırı yöntemlerinin oldukça karmaşık olabileceğine işaret etmektedir. Bu durum, saldırganların gelişmiş teknik becerilere sahip olduğunu göstermektedir.

Kurumun karşı karşıya kalabileceği hukuki süreçler hakkında şunlar söylenebilir:

• ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması beklenebilir.
• Hassas verilerin sızdırılması, kurumun yasal mevzuatlara uyum süreçlerini zorlaştırabilir.

Kamu sektörü kuruluşlarının bu tür karmaşık saldırılara karşı korunması için siber güvenlik mimarilerini sürekli olarak güncellemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale için kapsamlı bir olay müdahale planının hazır bulundurulması gerekmektedir.