Sally B Gold hukuk bürosu Lynx fidye yazılımı grubu tarafından sızıntı listesine eklendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Nisan 2025

Lynx olarak bilinen fidye yazılımı grubu, Sally B Gold hukuk bürosuna ait verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı platformunda paylaştı. Tehdit aktörünün yaptığı bu duyuru, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hedef alındığını gösteriyor.

Saldırı iddiası ve sürecin gelişimi

Tehdit aktörü Lynx, sızıntı sitesi üzerinden yayımladığı bir duyuru ile Sally B Gold kurumunu hedef aldığını kamuoyuna ilan etti. Grubun iddialarına göre, söz konusu veriler kurumun sistemlerine yönelik gerçekleştirilen bir siber olay neticesinde ele geçirilmiştir. Grubun beyanına göre bu olay 8 Nisan 2025 tarihinde gerçekleşmiştir. Söz konusu sızıntı ilanı ise 17 Nisan 2025 tarihinde sızıntı platformunda yerini almıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift taraflı şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu daha yüksek meblağlar ödemeye zorlamayı amaçlarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital mecralardır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir spesifik detay bulunmamaktadır. Sızıntı listesi, hangi veri türlerinin veya ne büyüklükte bir veri setinin çalındığına dair herhangi bir bilgi içermemektedir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Sally B Gold hakkında

Sally B. Gold, LLC, 1992 yılında kurulmuş olup Maryland eyaletinin Baltimore şehrinde faaliyetlerini sürdüren bir hukuk bürosudur. Firma, temel olarak aile hukuku alanında uzmanlaşmış olup boşanma, çocuk velayeti ve evlilik öncesi sözleşmeler gibi konularda müvekkillerine hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bir hukuk bürosuna ait verilerin sızdırılması iddiası, müvekkil gizliliği ve hassas aile hukuku kayıtları açısından oldukça ciddi riskler barındırmaktadır. Bu tür hassas belgelerin ifşası, müvekkillerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesine yol açabilir. Ayrıca, kurumun faaliyet gösterdiği Maryland eyaletindeki veri koruma yasaları ve mesleki etik kuralları çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Lynx grubunun sergilediği yöntemlerin INC Ransom grubuyla benzerlikler göstermesi, ele geçirilen verilerin ikincil gasp veya şantaj faaliyetlerinde kullanılabileceğine dair bir işaret olarak değerlendirilmektedir. Bu durum, siber saldırıların sadece kurumun kendisiyle sınırlı kalmayabileceğini, kurumun tedarik zinciri ve iş ortakları üzerinde de dolaylı etkiler yaratabileceğini göstermektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler karşısında savunma stratejileri kritik önem taşır. Veri koruma süreçlerinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel adımlar arasında yer alır. Veri sızıntısı riskini azaltmak için uç nokta güvenliği ve ağ izleme sistemlerinin etkin kullanımı da büyük önem arz etmektedir.