Lynx grubu nactarome.eu kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lynx
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Temmuz 2025

Lynx olarak bilinen tehdit grubu, nactarome.eu kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının yetkisiz kişilerce ele geçirildiğine dair bir gösterge olarak sunulmaktadır.

Saldırı iddiasına dair detaylar

Lynx grubu, nactarome.eu kurumunu hedef aldığını 10 Temmuz 2025 tarihinde yayımladığı bir ilan ile kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, söz konusu siber olayın 30 Haziran 2025 tarihinde gerçekleştiği belirtilmektedir. Bu durum, saldırının ilan tarihinden yaklaşık iki hafta önce gerçekleştiğini göstermektedir.

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, sayfa içeriğinin şu an için erişilemez olduğu görülmektedir. Bu teknik kısıtlama nedeniyle, saldırı anına dair somut bir veri örneğine veya sistem içerisindeki hareketliliğe dair görsel kanıta ulaşılamamaktadır. Grubun iddiası mevcut olsa da, sızıntı sitesindeki sayfanın ulaşılamaz olması verilerin doğrulanmasını zorlaştırmaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına konu olan verilerin içeriği ve niteliği hakkında henüz herhangi bir bilgi verilmemiştir. Grubun paylaştığı kaynaklar üzerinden sızdırıldığı iddia edilen verilerin türü, boyutu veya kapsamı hakkında bir açıklama bulunmamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Nactarome hakkında genel bilgiler

Nactarome, gıda ve içecek endüstrisi için doğal aromalar, renklendiriciler ve fonksiyonel bileşenler geliştiren ve üreten bir şirkettir. 2018 yılında kurulmuş olan kurumun merkezi İtalya'nın Bresso şehrinde bulunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber olaylar, kurumların operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Lynx grubunun geçmiş faaliyetleri ve INC Ransom grubu ile olan kod benzerliği, grubun finansal motivasyonla hareket eden saldırılar düzenleyebileceğine işaret etmektedir. Bu durum, saldırganların doğrudan maddi kazanç elde etme amacı güttüğünü göstermektedir.

Kurumun Almanya merkezli faaliyetleri göz önüne alındığında, sızıntının doğrulanması durumunda GDPR kapsamında ciddi yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri gizliliği ihlalleri, sadece kurumun finansal yapısını değil, aynı zamanda yasal uyumluluk süreçlerini de doğrudan etkilemektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun çalışanları veya iş ortakları kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Grubun geçmişteki operasyonel tarzı, çifte gasp yöntemlerini kullanabileceğine dair güçlü emareler sunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırdıklerini belirterek kurumu verileri ifşa etmekle tehdit etmelerini içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı bir baskı oluşturmaktadır.

Gıda ve içecek sektörü gibi kritik tedarik zinciri bileşenlerine sahip sektörlerde, bu tür siber tehditlere karşı savunma mekanizmalarının güçlendirilmesi büyük önem taşımaktadır. Organizasyonlar, veri sızıntısı riskine karşı düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve sıkı ağ güvenliği protokolleri uygulamalıdır. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir sızıntı durumunda hasarın boyutlarını azaltmak adına kritik bir adımdır.