WDEF-TV lynx adlı grup tarafından fidye talebiyle listelendi

• Fidye grubu: lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mayıs 2025

WDEF-TV, lynx adlı tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun verilerini şifrelediğini iddia ederek 25,1 milyon dolar tutarında bir fidye talebinde bulundu.

Saldırı iddiası ve yaşanan olay

lynx grubu, 1 Mayıs 2025 tarihinde WDEF-TV'yi sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grup, kurumun verilerini şifrelediğini ve bu verilerin yayımlanması tehdidi altında 25,1 milyon dolar tutarında bir fidye talep ettiğini belirtmektedir. İlanda, kurumun operasyonel bilgilerine ve çalışan sözleşmelerine ait olduğu öne sürülen bazı görsel kanıtlar paylaşılmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak adlandırılan yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğinin yanı sıra itibarının da tehlikeye girmesine neden olmaktadır.

Etkilenen veriler

Paylaşılan ekran görüntülerinde, kurum çalışanlarına ait olduğu anlaşılan sözleşme metinleri ve yasal belgeler yer almaktadır. İlanda paylaşılan içerikler şunları kapsamaktadır:

• Çalışan sözleşmeleri
• Yasal belgeler

Kurum hakkında bilgi

WDEF-TV, Tennessee'nin Chattanooga bölgesinde yayın yapan bir CBS televizyon kanalıdır. Morris Multimedia tarafından işletilen kanal, yerel haberler ve çeşitli sendikasyon programları sunmaktadır.

Saldırının olası etkileri ve değerlendirme

lynx grubu, 2024 yılında ortaya çıkan ve INC Ransom ile benzerlikler gösteren bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olarak değerlendirilmektedir. Kurumun verilerinin sızdırılması, çalışanların kişisel verilerinin ifşasına ve kimlik hırsızlığı gibi ikincil risklere yol açabilir. ABD'de faaliyet gösteren bir kurum olması nedeniyle, olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir.

Grup, çifte gasp yöntemiyle kurum üzerinde baskı kurmayı hedefliyor olabilir. Bu tür saldırılar, kurumun operasyonel sürekliliğinin yanı sıra yayıncılık sektöründeki güvenilirliği üzerinde de olumsuz etkiler yaratabilir. Veri sızıntıları, özellikle medya ve yayıncılık gibi güvene dayalı sektörlerde, kurumun kamuoyu nezdindeki imajını ciddi şekilde zedeleyebilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunması gerekmektedir.