Nactarome, Lynx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2025

İtalya merkezli bir üretim şirketi olan Nactarome, Lynx olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede, grubun şirketin sistemlerine sızdığı ve veri sızıntısı gerçekleştirdiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Lynx grubu, Nactarome kurumunu hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilanla öne sürmektedir. Yapılan incelemeler sonucunda, söz konusu ilanın 10 Temmuz 2025 tarihinde keşfedildiği tespit edilmiştir. Grubun iddialarına göre, saldırı eylemi 9 Temmuz 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Bu platformlarda yer alan listelemeler, genellikle verilerin çalındığına dair bir kanıt olarak sunulur ancak bu durum her zaman kesinleşmiş bir ihlal anlamına gelmeyebilir. Mevcut durumda, grubun paylaştığı ekran görüntüleri incelendiğinde, ilgili sızıntı sayfasının şu an için erişilemez durumda olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. İlgili ilan içeriğinde, hangi tür dosyaların veya hangi verilerin ele geçirildiğine dair spesifik bir bilgiye rastlanmamıştır. Bu nedenle, sızdırılan verilerin kapsamı hakkında şu an için net bir bilgi bulunmamaktadır.

Nactarome hakkında

Nactarome, gıda ve içecek endüstrisi için doğal aromalar, renklendiriciler ve fonksiyonel bileşenler geliştiren ve üreten bir şirkettir. 2018 yılında kurulmuş olan kurumun merkezi İtalya'nın Bresso şehrinde bulunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

2024 yılında faaliyetlerine başlayan Lynx grubu, INC Ransom grubu ile kod benzerlikleri taşıdığı değerlendirilen bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu sızıntı iddiası, Nactarome bünyesindeki operasyonel verilerin veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Olayın sadece kurumun kendisiyle sınırlı kalmayabileceği, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturabileceği değerlendirilmektedir. Grubun geçmişteki yöntemleri göz önüne alındığında, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejisi izleyebileceği öngörülmektedir. Bu tür stratejilerde saldırganlar, verileri geri vermek için hem sistemlerin açılması için hem de verilerin internete sızdırılmaması için fidye talep etmektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin aksaması ve ticari sırların ifşası gibi ciddi riskler taşır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması gerekmektedir.