Yahtec, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Fransa merkezli ısıtma çözümleri üreticisi Yahtec, Lynx fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde listelendi. Grup, kurumun sistemlerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

Lynx adlı fidye yazılımı grubu, 3 Haziran 2025 tarihinde Yahtec kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu iddialarına dayanarak kurumun sistemlerine sızdığını ve erişim sağladığını öne sürmektedir. Bu paylaşımın yapılmasıyla birlikte, kurumun kritik verilerinin sızdırılma riski ciddi bir şekilde ortaya çıkmıştır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Bu tür platformlarda bir kurumun isminin yer alması, verilerin ele geçirildiğine dair doğrudan bir kanıt olmasa da, siber saldırganların hedef aldıklarını göstermek için kullandıkları bir araçtır. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından büyük bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun adı açıkça listelenmiş olsa da, sızan dosya içeriğine dair detaylı bir açıklama veya veri türü belirtilmemiştir.

• Veri türüne dair herhangi bir bilgi verilmemiştir

Siber saldırı vakalarında, saldırganların hangi verileri ele geçirdiğini belirtmemesi, sürecin belirsizliğini artırmakta ve kurumun hangi alanlarda savunma geliştirmesi gerektiğini anlamasını zorlaştırmaktadır.

Yahtec hakkında

YAHTEC, endüstriyel, ticari, tarımsal gıda ve konut sektörleri için gazlı ısıtma çözümleri üreten Fransız bir şirkettir. 30 yılı aşkın süredir faaliyet gösteren firma, büyük hacimli binalar için ısıtma ve havalandırma cihazları tasarlamakta ve geliştirmektedir.

Saldırının olası etkileri ve değerlendirme

Lynx grubunun 2024 yılında ortaya çıktığı ve INC Ransom grubu ile kod benzerlikleri taşıdığı bilinmektedir. Grubun faaliyetleri göz önüne alındığında, kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bu olayda da kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talep edilmesini içeren karmaşık bir saldırı türüdür.

Kurumun Fransa merkezli olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler doğabilir. Şirketin üretim ve endüstriyel sektörde faaliyet göstermesi, ticari sırların veya tedarik zinciri verilerinin ifşa edilmesi riskini beraberinde getirebilir. Bu tür sızıntılar, kurum çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırılarına da yol açabilir.

Endüstriyel sektördeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Şirketlerin ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi adımları önceliklendirmesi önerilmektedir. Ayrıca, tedarik zinciri güvenliğinin artırılması ve veri şifreleme yöntemlerinin uygulanması, olası bir sızıntının etkilerini minimize etmeye yardımcı olabilir.