Sterlings Accountancy Solutions Lynx fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Lynx
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Lynx grubu Sterlings Accountancy Solutions verilerini sızdırdığını iddia etti

Lynx olarak bilinen fidye yazılımı grubu, Sterlings Accountancy Solutions adlı kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun bu eylemi, siber saldırganların veri sızıntısı yoluyla gerçekleştirdiği tehditlerin bir parçası olarak görülüyor.

26 Ağustos 2025 tarihinde gerçekleşen olayda, Lynx grubu Sterlings Accountancy Solutions kurumunu sızıntı sitesinde listeledi. Grup, kurumun finansal verilerini ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaştığını öne sürdü. Yapılan duyuruda, sızıntının gerçekleştiğine dair kanıt olarak kurumun faaliyetlerine dair bazı doküman örnekleri paylaşıldı. Bu tür sızıntı sitesi ilanlarında, saldırganlar genellikle verilerin gerçekliğini kanıtlamak amacıyla sınırlı miktarda doküman örneği sunarlar.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun finansal süreçleriyle ilişkili olduğu görülen doküman örnekleri yer alıyor. Ancak, sızan verilerin tam kapsamı, miktarı veya türleri hakkında henüz detaylı bir bilgi verilmiş değil. Sızıntının boyutuna dair herhangi bir veri miktarı veya dosya sayısı bilgisine ulaşılamamıştır.

Etkilenen veri türleri

Saldırganların iddialarına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar

Sterlings Accountancy Solutions hakkında

Sterlings Accountancy Solutions, Birleşik Krallık'ın Brentwood şehrinde faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Kurum; işletme muhasebesi, kişisel vergi planlaması ve kurumsal finansman gibi alanlarda profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun Birleşik Krallık merkezli bir kuruluş olması nedeniyle, yaşanan bu veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve bu durumun yasal süreçleri ile düzenleyici denetimleri tetiklemesi beklenebilir.

Lynx grubunun kullandığı yöntemlerin, INC Ransom grubuyla benzerlikler göstermesi, saldırganların verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesi üzerine kurulu olan çifte gasp taktiklerini kullanabileceğini düşündürmektedir. Çifte gasp yöntemi, verileri şifreleyerek erişimi engellemenin yanı sıra, verileri sızdırma tehdidiyle fidye talebinde bulunulması esasına dayanır.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızan verilerin hassasiyetini ve olası ikincil saldırı risklerini önemli ölçüde yükseltmektedir. Finansal verilerin ele geçirilmesi, kurumun itibarının yanı sıra müşterilerinin finansal güvenliğini de doğrudan etkileyebilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme protokollerini sıkılaştırmaları ve veri sızıntısı sonrası müdahale planlarını devreye sokmaları kritik önem taşımaktadır.