Siamgas and petrochemicals public company ltd Lynx grubunun hedefinde

• Fidye grubu: Lynx
• Ülke: Tayland
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Haziran 2025

Lynx olarak bilinen tehdit aktörü, Tayland merkezli enerji şirketi Siamgas and Petrochemicals Public Company Limited kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü tarafından yapılan bu bildirim, kurumun veri sızıntısına maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü Lynx, Siamgas and Petrochemicals Public Company Ltd kurumunu 19 Haziran 2025 tarihinde sızıntı sitesine eklediğini beyan etmiştir. Grubun iddialarına göre, söz konusu siber olay 18 Haziran 2025 tarihinde gerçekleşmiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinin incelenmesi sonucunda, ilgili sayfanın şu anda erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriğin mevcut durumuna dair belirsizlik yaratmaktadır.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntülerinde sızan verilerin niteliği hakkında bir açıklama bulunmamaktadır. Ayrıca, sızıntı sitesindeki ilgili sayfanın hata vermesi nedeniyle verilerin kapsamı hakkında da kesin bir bilgiye ulaşılamamaktadır.

Kurum profili

Siamgas and Petrochemicals Public Company Limited, Tayland merkezli bir enerji şirketidir. Şirket, petrol ve petrokimya ürünlerinin ticareti, dağıtımı ve lojistik hizmetleri alanında faaliyetlerini sürdürmektedir.

Sektörel riskler ve tehdit aktörü analizi

Lynx grubu, 2024 yılında ortaya çıkmış olan ve INC Ransom grubu ile kod benzerlikleri taşıdığı rapor edilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurbanlardan hem verileri şifreleme hem de verileri ifşa etme tehdidiyle para talep ettiği çifte gasp yöntemini kullanmış olabileceği değerlendirilmektedir.

Kurumun enerji ve kamu hizmetleri sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının kritik altyapı güvenliği ve operasyonel süreklilik üzerinde ciddi riskler oluşturabileceğini göstermektedir. Bu tür sektörlerdeki siber saldırılar, sadece veri kaybına değil, aynı zamanda fiziksel operasyonların aksamasına da yol açabilir. Ayrıca, söz konusu sızıntı, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir.

Bu tür olaylar karşısında kurumların, yerel veri koruma mevzuatlarına uyum süreçlerini titizlikle gözden geçirmeleri ve kritik altyapı güvenliğini artırmaya yönelik adımlar atmaları büyük önem taşımaktadır. Siber saldırganların karmaşıklaşan yöntemlerine karşı savunma stratejilerinin güncel tutulması, operasyonel sürekliliğin korunması açısından elzemdir.