Stürmer Maschinen lynx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lynx
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2025

Almanya merkezli bir makine üreticisi olan Stürmer Maschinen, lynx olarak bilinen tehdit aktörü grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddialarına göre, şirketin operasyonel süreçlerini etkileyen geniş kapsamlı bir veri sızıntısı gerçekleşti.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü grubu lynx, 24 Şubat 2025 tarihinde Stürmer Maschinen'e ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağlarına 8 Şubat 2025 tarihinde erişim sağladıklarını öne sürüyorlar. Bu durum, siber saldırganların sistemlere sızdıktan sonra uzun bir süre içeride faaliyet göstermiş olabileceği ihtimalini akıllara getirmektedir.

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel verilerini içeren yaklaşık 800 GB boyutunda bir veri setinin ele geçirildiği iddia edilmektedir. Verilerin içeriğine dair paylaşılan ekran görüntülerinde; 'Controlling', 'EDV', 'GF-Einzelhandel', 'GF-Fin' ve 'VL Druckluft' gibi klasör isimleri içeren dosya dizinleri görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve içeriğinin mahiyeti henüz netlik kazanmış değildir.

Etkilenen veri türleri

Saldırganların paylaştığı dosya yapısı incelendiğinde, sızıntının kurumun kritik iş süreçlerine yönelik olduğu anlaşılmaktadır. İddia edilen veriler arasında şu türlerin bulunduğu belirtilmektedir:

• Kurumsal finansal veriler
• BT altyapı dosyaları
• Yönetimsel belgeler

Stürmer Maschinen hakkında

Stürmer Maschinen, metal işleme ve ahşap işleme makineleri ile basınçlı hava teknolojileri alanında uzmanlaşmış bir Alman makine üreticisidir. Şirket, endüstriyel ve ticari kullanıma yönelik geniş bir ürün yelpazesi sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Stürmer Maschinen'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Şirketin Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızan verilerin kişisel veya ticari gizlilik içeren nitelikte olması durumunda GDPR kapsamında yasal yaptırımlarla karşı karşıya kalınması olasıdır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Tehdit aktörü grubunun, INC Ransom grubuyla kod benzerliği göstermesi, lynx grubunun çifte gasp yöntemlerini benimsemiş olabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj aracı olarak kullanması esasına dayanır. Bu durum, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların ağlara sızma süreci ve verileri dışarı çıkarma aşamaları, savunma stratejilerinin bu süreçlere göre yapılandırılmasını zorunlu kılmaktadır. Özellikle endüstriyel üretim yapan şirketlerin, operasyonel teknolojiler ile kurumsal ağlar arasındaki izolasyonu güçlendirmesi ve veri sızıntısı tespit mekanizmalarını geliştirmesi büyük önem taşımaktadır.