Lynx grubu tankstar.com şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 9 Ekim 2024

Lynx grubu tankstar.com şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Lynx adlı tehdit aktörü grubu, son paylaştığı bir sızıntı ilanıyla tankstar.com adlı kuruluşa ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklamada, şirketin operasyonel süreçlerine dair hassas bilgilerin sızdırıldığı öne sürülmektedir.

Olayın ayrıntıları ve fidye talebi

9 Ekim 2024 tarihinde gerçekleşen olayda, Lynx grubu tankstar.com şirketini kendi sızıntı sitesinde listeleyerek verilerin dışarı çıkarıldığını beyan etti. Grup, bu ihlal karşılığında 34 milyon dolar tutarında bir fidye talebinde bulunduğunu belirtti. Paylaşılan kanıtlar kapsamında sunulan ekran görüntülerinde, şirketin günlük operasyonel süreçlerine dair bazı belgelerin örnek olarak gösterildiği görülmektedir.

Söz konusu örnek belgeler incelendiğinde, Xerox Financial Services LLC ile yapılmış bir kiralama sözleşmesinin yer aldığı görülmektedir. Bu belge; şirketin tam yasal adını, fatura adresini, iletişim bilgilerini ve sözleşme şartlarını içeren kritik verileri barındırmaktadır. Bu durum, saldırganların sadece teknik sistemlere değil, doğrudan kurumsal işleyişe dair dökümanlara da erişim sağladığını göstermektedir.

Etkilenen veri türleri

Saldırganların paylaştığı örnekler ve iddialar doğrultusunda, sızdırıldığı belirtilen veriler arasında şu kalemlerin bulunduğu öne sürülmektedir:

• Kiralama sözleşmeleri
• Kurumsal iletişim bilgileri
• İşletme verileri

Tankstar.com hakkında

Tankstar USA, Amerika Birleşik Devletleri merkezli bir lojistik ve nakliye şirketidir. Şirket, sıvı dökme yüklerin taşınması konusunda uzmanlaşmış bir yapıya sahiptir. Kurum, kimyasal ve gıda sınıfı ürünlerin güvenli bir şekilde nakledilmesi amacıyla geniş bir tanker filosunu operasyonlarında kullanmaktadır.

Saldırının potansiyel etkileri ve risk analizi

Bu siber güvenlik olayı, tankstar.com bünyesinde tutulan hassas kurumsal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan belgelerin, şirketin üçüncü taraf iş ortaklarıyla olan finansal ilişkilerine ve operasyonel detaylarına dair önemli bilgiler içermesi muhtemeldir. Bu tür verilerin kötü niyetli aktörlerin eline geçmesi, tedarik zinciri saldırıları veya hedeflenmiş oltalama kampanyaları için bir zemin hazırlayabilir.

Saldırganların kullandığı yöntemler ve paylaşılan veriler göz önüne alındığında, grubun çift taraflı gasp yöntemlerini benimsediği düşünülmektedir. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verileri yayımlama tehdidiyle de ek bir baskı kurmaktadır. Lynx grubunun kod yapısı açısından INC Ransom grubu ile benzerlikler taşıması, bu tür karmaşık saldırı stratejilerinin izlenebileceğine dair bir işaret olarak değerlendirilmektedir. Verilerin kamuya açık platformlarda paylaşılmasıyla birlikte, ikincil siber güvenlik risklerinin artması beklenmektedir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür veri ihlallerinde eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenleyici kurumların yasal gereklilikleri devreye girebilir. Lojistik ve nakliye sektöründe faaliyet gösteren diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Sektörel bazda, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma stratejilerinin önemi artmaktadır.