R&N Manufacturing Lynx adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Nisan 2025

Lynx grubu R&N Manufacturing şirketini hedef aldı

Lynx olarak bilinen tehdit grubu, R&N Manufacturing şirketine ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, şirketin verileri siber saldırganlar tarafından ele geçirilmiş durumdadır.

Saldırı iddiası ve yaşanan olay

22 Nisan 2025 tarihinde gerçekleşen olayla ilgili olarak Lynx grubu, R&N Manufacturing kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, kuruma ait olduğu öne sürülen verilerin yayımlandığını iddia etmektedir. İlgili duyuruda, kurumun ağ altyapısına yönelik bir müdahale gerçekleştirildiği ve bu süreç esnasında verilerin elde edildiği öne sürülmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle verileri şantaj amacıyla sergilemek için kullanıldığı görülmektedir. Bu tür platformlar, kurban şirket üzerinde baskı kurmak amacıyla sızdırılan verilerin bir kısmını veya tamamını sergileyerek kurumun itibarını ve operasyonel süreçlerini hedef alır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri ve grup tarafından sunulan kanıtlar, verilerin şifrelendiğini ve sızıntı içeriğinde kritik sistem bilgilerinin bulunduğunu göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Active Directory dökümü

Saldırganlar, verilerin varlığını kanıtlamak amacıyla bazı dosyalar da sunmuştur. Ancak, sızıntının boyutu veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi verilmemiştir.

R&N Manufacturing hakkında

R & M Manufacturing Inc, Amerika Birleşik Devletleri'nin New Jersey eyaletinde yerleşik bir mobilya üreticisi firmadır. Mobilya sektöründe faaliyet gösteren şirket, 20 ile 49 arasında çalışana sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğinin aksayabileceğine ve hassas kurumsal verilerin ifşa olabileceğine işaret etmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olabileceği yasal prosedürler devreye girebilir.

Lynx grubunun, INC Ransom grubu ile benzerlikler göstermesi, grubun çift taraflı gasp yöntemlerini benimsemiş olabileceğini düşündürmektedir. Çift taraflı gasp yöntemi, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de verileri sızdırma tehdidiyle şantaj yapması esasına dayanır. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek riskler doğurabilir.

Ayrıca, Active Directory dökümlerinin ele geçirilmiş olması, kurumun tüm ağ güvenliğinin kapsamlı bir şekilde yeniden yapılandırılmasını gerektirebilecek ciddi bir risk oluşturmaktadır. Ağ altyapısında bu tür kritik dökümlerin bulunması, saldırganların ağ içindeki yetki yükseltme veya ilerleme faaliyetlerini kolaylaştırabilir.

Mobilya üretimi gibi üretim odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği ve üretim hatlarının kesintiye uğraması gibi riskleri de beraberinde getirmektedir. Bu tür tehditlere karşı kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli ağ izleme çalışmaları gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.