İçeriğe geç
Fidye Yazılım

StrongLink şirketine ait kaynak kodlarının Linkc grubu tarafından sızdırıldığı iddia edildi

StrongLink adlı teknoloji firmasına ait kaynak kodlarının ele geçirildiği linkc grubu tarafından iddia edilmektedir.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: linkc
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Teknoloji
  • Duyuru tarihi: 8 Nisan 2026

Siber suç dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Linkc adlı tehdit aktörü, teknoloji sektöründe faaliyet gösteren StrongLink şirketine yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. 8 Nisan 2026 tarihinde bir fidye yazılımı sızıntı sitesinde yapılan ilana göre, saldırganlar şirketin kritik verilerini ele geçirdiklerini öne sürüyorlar. Tehdit aktörü, sızdırılan verilerin bir kısmına dair örnek bir veri seti yayımlayarak iddiasını desteklemeye çalışırken, tam veri setinin paylaşılması için belirli bir son tarih belirlediğini ifade etti.

Saldırganların iddialarına göre, siber operasyonun kapsamı oldukça geniş bir alanı kapsıyor. Yapılan açıklamada, StrongLink kurumuna ait 19 farklı projeyi içeren kaynak kod depolarının ele geçirildiği belirtiliyor. Bu durum, siber saldırganların şirketin yazılım geliştirme süreçlerine ve dijital varlıklarına doğrudan erişim sağladığı imajını yaratıyor. Tehdit aktörü, sızdırılan dosyaların kurumun altyapısına, geliştirme süreçlerine ve temel ekosistemine dair kritik bilgiler içerdiğini iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler şirketin operasyonel süreçleri ve yazılım mimarisi için kritik öneme sahip unsurlardan oluşmaktadır. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

  • Kaynak kodları
  • Altyapı ve geliştirme dosyaları
  • Dokümantasyon

Saldırganların paylaştığı bilgilere göre, bu veriler arasında geliştirme araçları, altyapı betikleri ve çeşitli dokümantasyon dosyaları yer almaktadır. Bu tür verilerin sızdırılması, saldırganların sistemlerin nasıl çalıştığını anlamasına olanak tanıyabilir.

StrongLink, teknoloji alanında uzmanlaşmış, büyük ölçekli veri yönetimi, depolama otomasyonu ve veri yaşam döngüsü yönetimi çözümleri sunan bir kuruluştur. Şirket, farklı depolama ortamlarında verilerin yönetilmesini ve optimize edilmesini sağlayan yazılım platformları geliştirmektedir. Bu tür kapsamlı veri yönetimi çözümleri sunan kurumlar, veri bütünlüğü ve güvenliği açısından kritik bir rol oynamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, StrongLink için hem fikri mülkiyet hakları hem de yazılım güvenliği açısından ciddi riskler barındırmaktadır. Kaynak kodlarının kamuya açık hale gelmesi, şirketin ürünlerindeki potansiyel zafiyetlerin kötü niyetli kişiler tarafından tespit edilmesine ve istismar edilmesine zemin hazırlayabilir. Bu durum, doğrudan ürün güvenliğini tehlikeye atabileceği gibi, daha geniş kapsamlı tedarik zinciri saldırılarına da kapı aralayabilir.

Saldırganların kullandığı yöntemler, modern fidye yazılımı gruplarının sıkça başvurduğu

Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

İlgili haberler