Peterborough Public Health kurumuna Lynx fidye yazılımı grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Lynx
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Şubat 2026

Lynx fidye yazılımı grubu, peterboroughpublichealth.ca kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, kurumun verilerine yetkisiz erişim sağlandığı öne sürülerek kamuoyuna duyuruldu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Lynx grubu, 3 Şubat 2026 tarihinde peterboroughpublichealth.ca kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsünde yalnızca bir hata sayfası yer aldığı için, sızıntının içeriğine veya kapsamına dair şu an için herhangi bir detaylı bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığı ve şantaj sürecinin başladığı anlamına gelir. Ancak mevcut durumda, paylaşılan görselin bir hata sayfası olması nedeniyle sızıntının boyutu veya içeriği hakkında kesin bir yargıya varmak mümkün değildir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına konu olan verilerin niteliği hakkında henüz bir bilgi bulunmamaktadır; paylaşılan ekran görüntüsü yalnızca bir hata sayfası içermektedir.

Veri türleri hakkında bilgi

Sızıntı iddiasına konu olan verilerin türleri hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Peterborough Public Health, Kanada'nın Ontario eyaletindeki Peterborough şehri ve çevresindeki bölgelere halk sağlığı programları ve hizmetleri sunan bir kamu kurumudur. Bölge sakinlerinin sağlığını korumak ve geliştirmek amacıyla çeşitli sağlık hizmetleri ve bilgilendirme çalışmaları yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

Lynx, 2024 yılında ortaya çıkan ve INC Ransom grubu ile kod benzerlikleri taşıdığı belirtilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Kurumun bir halk sağlığı birimi olması, sızdırılan verilerin hassas kişisel sağlık bilgilerini içerme olasılığını artırmaktadır. Bu durum, Kanada'daki PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür siber saldırılar, kurumlar ve etkilenen bireyler için ciddi ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, veri sızıntılarının ardından en sık görülen sonuçlar arasındadır. Grubun bilinen taktikleri göz önüne alındığında, verilerin çalınmasının yanı sıra sistemlerin şifrelenmesini de içeren çifte gasp yönteminin kullanılmış olma ihtimali değerlendirilmektedir.

Sağlık ve kamu hizmetleri sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri gizliliğinin yanı sıra operasyonel sürekliliğin de tehlikeye girmesi anlamına gelir. Bu tür risklere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde inceleme başlatması ve yasal düzenlemelere uyum çerçevesinde hareket etmesi beklenmektedir.