Lynx grubu Admiral Gaming Network verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Lynx
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Ağustos 2025

Lynx grubu Admiral Gaming Network verilerinin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Lynx grubu, İtalya merkezli Admiral Gaming Network şirketine yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun siber saldırı sonrası paylaştığı iddialara göre, şirketin sistemlerinden çok büyük miktarda hassas veri ele geçirilmiş durumda. Yapılan açıklamada, sızdırılan verilerin boyutunun 600 GB civarında olduğu belirtiliyor.

Siber saldırganlar tarafından yapılan bu tür iddialar, genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla da tehdit ederler. Bu durum, kurumlar üzerinde sadece operasyonel değil, aynı zamanda itibar kaybı ve yasal yaptırım riskleri gibi çok boyutlu bir baskı oluşturmaktadır.

Saldırı süreci ve grubun iddiaları

Lynx grubunun iddialarına göre, siber saldırı 21 Temmuz 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, sızıntı sadece Admiral Gaming Network ile sınırlı kalmamış, aynı zamanda Novomatic AG Group'un çeşitli iştiraklerini de kapsamış görünüyor. Tehdit aktörü, fidye talebinin yerine getirilmemesi durumunda, etkilenen tüm verilerin kamuya açıklanacağını açıkça ifade etmiştir.

Saldırının karmaşıklığına dair önemli bir detay olarak, Lynx grubunun kullandığı kod yapısının INC Ransom grubuyla benzerlikler taşıdığı belirtilmektedir. Bu tür kod benzerlikleri, siber güvenlik dünyasında saldırı gruplarının kimliklerini veya kullandıkları altyapıları anlamak açısından kritik bir gösterge olarak kabul edilir. Veri hacminin büyüklüğü ise saldırının kapsamlı bir sızıntıya yol açmış olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri ve metinler, sızdırılan verilerin içeriği hakkında oldukça kritik detaylar sunmaktadır. İddialara göre, kurumun operasyonel ve finansal yapısına dair çok sayıda hassas belge ele geçirilmiş durumdadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Mali belgeler
• Vergi detayları
• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler

Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda doğrudan bireyleri de hedef alan riskler doğurmaktadır. Özellikle kişisel verilerin ve finansal dokümanların ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artmasına zemin hazırlayabilmektedir.

Admiral Gaming Network ve sektördeki riskler

Admiral Gaming Network, İtalya merkezli bir oyun ve eğlence ekipmanları perakendecisidir. Şirket, çeşitli oyun donanımları ve aksesuarlarının satışı konusunda uzmanlaşmış bir yapıya sahiptir. Perakende ve e-ticaret sektöründe faaliyet gösteren bu tür kurumlar, hem müşteri hem de çalışan verilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Bu sızıntı iddiası, kurumun operasyonel süreçleri ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. İtalya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) mevzuatına uyum süreçleri ve kurumun karşı karşıya kalabileceği olası idari yaptırımlar da gündeme gelebilir. Sektör genelinde, bu tür karmaşık saldırılara karşı savunma hatlarını güçlendirmek, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması gibi adımlar kritik önem taşımaktadır.