Runtec, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Japonya
• Sektör: Ulaşım
• Duyuru tarihi: 19 Mayıs 2025

Japonya merkezli lojistik şirketi Runtec, Lynx olarak bilinen fidye yazılımı grubu tarafından bir sızıntı platformunda listelenmiştir. Tehdit aktörlerinin yaptığı açıklamaya göre, kurumun verilerinin ele geçirildiği ve bu bilgilerin kamuoyuyla paylaşıldığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Lynx adlı tehdit aktörü, Runtec kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan iddiaya göre, söz konusu kurum 2 Mayıs 2025 tarihinde bir siber saldırıya maruz kalmıştır. Grubun iddiasına göre, kurumun verileri ele geçirilmiş ve bu verilerin sızdırıldığı öne sürülmüştür. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen siber suç grupları tarafından kullanılmaktadır.

Siber saldırganlar, genellikle çift şantaj olarak bilinen yöntemleri uygulamaktadır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha fazla ödeme yapmaya zorlamaktadır. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmemiştir. Paylaşılan ekran görüntülerinde kurumun adı listelenmiş olsa da, içerik detaylarına dair herhangi bir bilgiye rastlanmamıştır. Sızıntı iddiasına konu olan verilerin kapsamı, boyutu veya türü hakkında henüz net bir açıklama bulunmamaktadır.

Runtec hakkında

1953 yılında kurulan ve SENKO Group bünyesinde faaliyet gösteren Runtec, Japonya genelinde gıda ürünlerinin sıcaklık kontrollü taşınması ve depolanması konusunda uzmanlaşmış bir lojistik şirketidir. Şirket, lojistik operasyonlarının verimliliğini ve güvenliğini artırmak amacıyla çevre dostu teknolojiler ve dijital çözümler kullanmaktadır.

Saldırının olası etkileri ve değerlendirme

Lynx grubunun 2024 yılında ortaya çıktığı ve INC Ransom grubu ile kod benzerlikleri taşıdığı belirtilmektedir. Grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermesi, ele geçirilen verilerin farklı çeşitli platformlarda paylaşılma olasılığını artırmaktadır. Bu durum, sızıntıların kontrol altına alınmasını daha karmaşık hale getirmektedir.

Sektörel ve yasal riskler

Runtec'in lojistik sektöründe faaliyet gösteriyor olması, bu tür bir siber saldırının tedarik zinciri süreçlerinde aksamalara yol açabileceğini düşündürmektedir. Lojistik ağları, dijital çözümlere ve sürekli veri akışına dayandığı için, sistemlerdeki bir kesinti operasyonel süreçleri doğrudan etkileyebilir.

Sızıntı iddialarının doğrulanması durumunda, Japonya'nın kişisel verilerin korunmasına ilişkin mevcut mevzuatı kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Kurumlar için savunma stratejileri

Lojistik gibi kritik sektörlerde faaliyet gösteren kuruluşlar, tedarik zinciri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmelidir. Bu süreçler arasında ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri yer almaktadır. Veri sızıntılarına karşı hazırlıklı olmak, sadece teknik önlemlerle değil, aynı zamanda yasal uyumluluk ve kriz yönetimi planlarıyla da mümkündür.