Schmiedetechnik Plettenberg GmbH & Co KG Lynx fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lynx
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 5 Mart 2025

Lynx fidye yazılımı grubu, Schmiedetechnik Plettenberg GmbH & Co KG adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan bu duyuru, grubun şirkete ait bazı hassas bilgilere erişim sağladığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olayın gelişimi

5 Mart 2025 tarihinde Lynx grubu, Schmiedetechnik Plettenberg GmbH & Co KG'yi sızıntı portalına ekleyerek saldırısını kamuoyuna duyurdu. Tehdit aktörü, şirketin iç yazışmalarına ve operasyonel belgelerine erişim sağladığını ileri sürdü. Bu iddiayı desteklemek amacıyla grup, ihlalin gerçekleştiğine kanıt olarak sunulan çeşitli belgeler yayımladı.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun antetli kağıtlarını taşıyan resmi yazışmaların ve operasyonel belgelerin örnekleri görülmektedir. Bu paylaşımlar, saldırganların kurumun iç işleyişine dair bazı dokümanlara ulaştığını göstermektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, boyutu veya niteliği hakkında henüz detaylı bir bilgi verilmiş değildir.

Etkilenen veri türleri

Paylaşılan veriler ve yapılan iddialar doğrultusunda, sızıntıdan etkilenen veri türleri şunlardır:

• Kurumsal yazışmalar
• Operasyonel belgeler

Kurum hakkında bilgi

Schmiedetechnik Plettenberg GmbH & Co KG, Almanya'nın Plettenberg şehrinde faaliyet gösteren bir imalat şirketidir. Şirket, özellikle dövme teknolojileri ve metal işleme alanlarında uzmanlaşmış olup, endüstriyel uygulamalar için çeşitli metal parçaların üretimi üzerine yoğunlaşmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, şirketin ticari sırlarının ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Almanya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunun GDPR kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, Lynx grubunun INC Ransom grubu ile gösterdiği benzerlikler, saldırı yöntemlerinin oldukça karmaşık olabileceğine dair bir işaret olarak kabul edilmektedir.

Saldırının yarattığı riskler sadece kurumun kendisiyle sınırlı kalmayabilir. Kurumun çalışanları ve iş ortakları, kimlik avı veya hedefli sosyal mühendislik saldırılarına karşı savunmasız hale gelebilir. Sızdırılan verilerin diğer tehdit aktörleri tarafından kötü amaçlı kullanılması gibi ikincil risklerin de göz önünde bulundurulması gerekmektedir.

Bu tür fidye yazılımı saldırıları genellikle 'çift şantaj' olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. İmalat sektöründeki şirketlerin bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.