Marukai, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ocak 2025

Lynx fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren Marukai kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Lynx, 21 Ocak 2025 tarihinde Marukai kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi işlem sistemlerinin şifrelendiğini ve erişilemez hale getirildiğini ileri sürmektedir. Yapılan bu duyuru kapsamında, kurumun genel işleyişi ve faaliyet alanları hakkında genel bilgilere yer verilmiştir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızarak sistemleri kilitler, ikinci aşamada ise verileri dışarı sızdırarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı öne sürülen verilerin niteliğine dair spesifik bir detay bulunmamaktadır.

• Veri tipi hakkında bilgi verilmemiştir

Saldırganların hangi veri türlerini ele geçirdiğine dair herhangi bir açıklama yapılmamış olması, siber güvenlik süreçlerinde sıkça karşılaşılan belirsizliklerden biridir.

Marukai kurumunun profili

1965 yılında kurulan Marukai Corporation, Tokyo Central markasıyla faaliyet göstermektedir. Şirket, ABD pazarındaki ilk Japon perakendecilerinden biri olma özelliğini taşımaktadır. Kurum, çeşitli perakende lokasyonları aracılığıyla yerel müşterilere Japon ürünleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Lynx grubunun 2024 yılında ortaya çıktığı ve INC Ransom grubu ile kod benzerlikleri gösterdiği belirtilmektedir. Marukai kurumunun sistemlerinin şifrelendiği iddiası, kurumun operasyonel sürekliliğinin aksamasına ve iş süreçlerinin durmasına yol açabilecek ciddi bir risk teşkil etmektedir. Bu tür durumlar, kurumların günlük faaliyetlerini yürütmesini zorlaştırabilir.

Sızıntı iddiası, kurumun müşterilerine ve çalışanlarına ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun merkezi Japonya olduğu için, olası veri ihlalleri APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerle karşı karşıya kalabileceğini göstermektedir.

Eğer saldırganlar çifte gasp yöntemini benimsiyorlarsa, verilerin kamuya açık bir şekilde yayımlanmasını engellemek amacıyla bir fidye talebinde bulunulması olasıdır. Bu tür senaryolarda kurumların veri koruma stratejileri ve kriz yönetimi planları büyük önem taşır.

Perakende ve e-ticaret sektöründeki diğer kurumlar için bu tür saldırılar, müşteri güveninin sarsılması ve yasal yaptırımlarla karşılaşılması riskini doğurur. Bu nedenle, sistemlerin şifrelenmesi durumunda operasyonel süreçlerin devamlılığını sağlamak adına yedekleme stratejilerinin ve ağ güvenliği protokollerinin güncel tutulması kritik bir gerekliliktir.