Lynx grubu indrub.com kurumunu veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Lynx
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 14 Mart 2026

Tehdit aktörü grubu olarak bilinen Lynx, indrub.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, ilgili kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı aktarıldığı öne sürülerek kamuoyuna duyuruldu.

Saldırı iddiasının detayları

Lynx grubu, 14 Mart 2026 tarihinde indrub.com kurumunu kendi sızıntı platformunda yayımladı. Tehdit aktörleri, kurumun bilgi sistemlerine erişim sağladıklarını ve bu süreçte bir veri sızıntısı gerçekleştirdiklerini ileri sürüyor. Ancak, saldırı iddiasına dair paylaşılan ekran görüntülerine bakıldığında, ilgili sızıntı sayfasının şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sayfasının mevcut durumunun incelenmesini zorlaştırmaktadır.

Sızan verilerin içeriği

Saldırı iddiasına konu olan verilerin niteliği veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır. Mevcut durumda, sızıntı sayfasının erişilemez olması nedeniyle verilerin kapsamına dair somut bir bilgi edinilememektedir. Sızıntı listesi kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

1974 yılında kurulan Industrial Rubber Supply, endüstriyel, tarımsal, otomotiv ve ulaşım sektörleri için özel kalıplanmış ve kesilmiş endüstriyel kauçuk ürünleri üreten bir firmadır. Şirket, Winnipeg'deki 104.000 metrekarelik tesisinde tasarım, mühendislik ve üretim faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Lynx grubunun ortaya attığı iddialar, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Eğer bir veri ihlali gerçekleşmişse, çalışanlara veya müşterilere ait verilerin ifşa edilmesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Üretim sektöründe faaliyet gösteren bir kuruluş için endüstriyel tasarımların veya ticari sırların açığa çıkması, kurumun rekabet avantajına doğrudan zarar verebilir. Bu tür saldırılar genellikle çift taraflı gasp yöntemlerini içerir. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumları hem sistem erişimi hem de veri gizliliği üzerinden baskı altına almaya çalışırlar.

2024 yılında ortaya çıkan ve INC Ransom grubuyla kod benzerliği gösteren Lynx grubunun bu tür taktiklere eğilimli olduğu değerlendirilmektedir. Bu tür tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda yasal bildirim yükümlülüklerini titizlikle değerlendirmeleri büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması kritik bir rol oynamaktadır.