Nevadareadymix.com verileri Lynx fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Nisan 2025

Lynx olarak bilinen fidye yazılımı grubu, 15 Nisan 2025 tarihinde yaptığı bir duyuru ile nevadareadymix.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını bildirdi. Tehdit aktörleri, söz konusu kurumun verilerine erişim sağladıklarını ve bu verileri kamuya açık bir platformda ifşa ettiklerini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Lynx, 15 Nisan 2025 tarihinde nevadareadymix.com kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı süreci sonucunda kurumun sistemlerinden şifrelenmiş dosyalar ve Active Directory (AD) dökümleri ele geçirilmiştir. Paylaşılan verilerle ilgili olarak herhangi bir fidye talebi veya çalınan verilerin boyutu hakkında bilgi verilmemiştir. Ayrıca saldırının gerçekleştiği tarih olarak 17 Mart 2025 tarihi öne sürülmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç ağ yapısına dair kritik bilgilerin ifşa edilmiş olabileceğine dair emareler görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini kullanır. Bu süreçte saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuru ve paylaşılan görsel kanıtlar, sızdırılan verilerin içeriğine dair bazı detaylar sunmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu iddia edilmektedir:

• Active Directory dökümleri
• Kurumsal ağ verileri

İlanda yer alan 'Encrypted' (şifrelenmiş) dosyalar ve 'AD Dump' (Active Directory dökümü) olarak tanımlanan içerikler dikkat çekmektedir. Paylaşılan ekran görüntülerinde, kurumun iç ağ yapısını ve kullanıcı bilgilerini içerebilecek tablo görünümlü dosyalar yer almaktadır. Bu tür veriler, bir kurumun dijital kimlik yapısını ve yetkilendirme mekanizmalarını doğrudan yansıtabilir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Lynx grubu tarafından paylaşılan veriler, kurumun ağ güvenliğinin ciddi bir risk altında olabileceğine işaret etmektedir. Özellikle Active Directory dökümlerinin ele geçirilmiş olması, kullanıcı hesaplarının ve yetkilendirme detaylarının saldırganların eline geçmiş olabileceği ihtimalini doğurmaktadır. Bu durum, kurum çalışanlarına yönelik çok daha hedefli ve sofistike oltalama saldırılarının gerçekleştirilmesine veya saldırganların ağ içerisine yeniden sızmasına zemin hazırlayabilir.

Saldırgan grubun kod yapısının INC Ransom grubu ile benzerlik göstermesi, kullanılan saldırı tekniklerinin oldukça gelişmiş olabileceğini ve benzer yöntemlerin kullanılmış olabileceğini düşündürmektedir. Bu durum, kurumların karşı karşıya kaldığı tehditlerin karmaşıklığını bir kez daha ortaya koymaktadır.

Nevadareadymix.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve bildirim yükümlülükleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Kurumların bu tür durumlarda ağ güvenliğini sıkılaştırması, kullanıcı yetkilendirmelerini gözden geçirmesi ve siber güvenlik protokollerini güncellemesi kritik önem taşımaktadır.