Maruichi Leavitt Pipe & Tube Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2025

Lynx fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretici olan Maruichi Leavitt Pipe & Tube adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Lynx grubu, 16 Mayıs 2025 tarihinde Maruichi Leavitt Pipe & Tube kurumunu sızıntı sitesine ekledi. Grup, söz konusu kuruluşun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve bu sayede sistemlere erişim sağladığını öne sürmektedir. İlgili sızıntı ilanında, paylaşılan verilerin sızıntının yalnızca ilk bölümü olduğunu belirten bir not yer almaktadır. Bu durum, saldırganların süreci aşamalı bir şekilde yürütme stratejisi izleyebileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü yalnızca grubun genel sızıntı arayüzünü göstermektedir.

Kurumsal profil

Maruichi Leavitt Pipe & Tube, Amerika Birleşik Devletleri merkezli bir çelik boru ve profil üreticisidir. Şirket, çeşitli endüstriyel uygulamalar için yüksek kaliteli yapısal ve mekanik çelik boru ürünleri üretimi gerçekleştirmektedir.

Olayın analizi ve sektörel riskler

Bu olay, Maruichi Leavitt Pipe & Tube bünyesindeki hassas kurumsal veya çalışan verilerinin ifşa olma riskini açıkça ortaya koymaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülükleri doğabilir. Siber güvenlik dünyasında bu tür durumlar, hem hukuki hem de operasyonel açıdan ciddi sonuçlar doğurabilmektedir.

Teknik açıdan bakıldığında, Lynx grubunun INC Ransom grubu ile benzer kod yapıları kullandığı bildirilmektedir. Bu benzerlik, saldırının çift taraflı gasp yöntemleriyle yürütülme olasılığını artırmaktadır. Çift taraflı gasp yöntemlerinde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmaktadır. Bu durum, kurumun operasyonel süreçlerinde ciddi aksamalar yaşanmasına neden olabilir.

Sızan verilerin gelecekteki saldırılar için bir araç olarak kullanılması da önemli bir risk faktörüdür. Ele geçirilen veriler, ilerleyen dönemlerde kuruma veya çalışanlarına yönelik daha hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli kişiler tarafından kullanılabilir. Bu tür saldırılar, kurumun dijital güvenliğini daha karmaşık hale getiren bir zincirleme reaksiyon başlatabilir.

Endüstriyel üretim sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliği ve veri koruma stratejilerinin önemini bir kez daha hatırlatmaktadır. Üretim süreçlerinin kesintiye uğramaması ve hassas verilerin korunması için çok katmanlı savunma mekanizmalarının kurulması kritik önem taşımaktadır. Siber saldırganların veri sızıntısı sitelerini bir pazarlık ve korku aracı olarak kullanması, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını da hazır bulundurmalarını zorunlu kılmaktadır.