Marquscompanies.com, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Ekim 2025

Tehdit aktörü olarak bilinen Lynx grubu, sağlık hizmetleri alanında faaliyet gösteren marquscompanies.com kurumunun verilerinin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listelediğini duyurdu.

Lynx grubunun iddiaları ve olay süreci

Lynx grubu, 21 Ekim 2025 tarihinde yaptığı bir paylaşım ile marquscompanies.com kurumuna ait verilerin ele geçirildiğini ve dışarı sızdırıldığını iddia etti. Bu iddia, grubun kendi sızıntı sitesinde bir liste kaydı olarak yer almaktadır. Söz konusu grup, 2024 yılında faaliyetlerine başlayan bir hizmet olarak fidye yazılımı (RaaS) oluşumudur. Teknik incelemeler, Lynx grubunun kod yapısının INC Ransom grubuyla benzerlikler taşıdığını göstermektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj stratejilerini uygulamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında henüz detaylı bir bilgi sağlanmamıştır. İlgili paylaşımda yer alan ekran görüntüsüne erişim sağlanamamaktadır ve bu durum 404 hatası ile sonuçlanmaktadır. Bu nedenle, sızıntının kapsamı ve hangi tür verilerin içerdiği konusunda somut bir veri bulunmamaktadır.

Kurum profili

Marquscompanies.com, sağlık hizmetleri sektöründe faaliyet gösteren bir kuruluştur.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde çok boyutlu riskler getirmektedir. Kurumun faaliyet alanı göz önüne alındığında, olası bir veri sızıntısı, hasta mahremiyeti standartları ve HIPAA düzenlemeleri kapsamında ciddi yasal riskler doğurabilir. Verilerin ifşa edilmesi, kurum çalışanları ve hastalar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir.

Lynx grubunun INC Ransom ile olan teknik benzerlikleri, gerçekleştirilen saldırı yöntemlerinin oldukça karmaşık olabileceğine işaret etmektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin çalışmasını durdurmanın yanı sıra, verileri sızdırarak kurumu ifşa etmekle tehdit ederler. Bu durum, kurumların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri koruma ve sızıntı sonrası kriz yönetimi süreçlerine de odaklanmasını zorunlu kılmaktadır. Özellikle sağlık gibi hassas verilerin işlendiği sektörlerde, siber saldırıların operasyonel süreçleri ve hasta güvenliğini doğrudan etkileme riski bulunmaktadır.