Ashtech Infotech Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2026

Hindistan merkezli teknoloji şirketi Ashtech Infotech, Lamashtu fidye yazılımı grubu tarafından siber saldırıya uğratıldığı ve verilerinin sızdırıldığı iddiasıyla bir veri sızıntısı sitesinde listelendi. 8 Mayıs 2026 tarihinde yapılan duyuruya göre, saldırganlar şirkete ait olduğu öne sürülen geniş kapsamlı bir veri setini kamuya açık hale getirdiklerini iddia ediyorlar.

Saldırı ve sızıntı iddiası

Lamashtu grubu, Ashtech Infotech'e ait olduğunu iddia ettiği yaklaşık 30 GB boyutunda devasa bir veri setinin yayımlandığını bildirdi. Yapılan iddiaya göre, sızdırılan bu veriler toplamda 25.000 dosyadan oluşmaktadır. Grubun paylaştığı bilgilere göre, söz konusu veriler şirketin 2020 ile 2026 yılları arasındaki operasyonel süreçlerini kapsayan kritik dokümanları içermektedir. Saldırganlar, bu verileri kendi sızıntı siteleri üzerinden erişime açtıklarını ve verilerin doğruluğunu bu şekilde kanıtladıklarını öne sürmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen belgelerin içeriği, şirketin hem finansal hem de teknik operasyonlarına dair çok kritik bilgiler barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Banka ekstreleri
• Maaş bordroları
• Vergi beyannameleri
• Mühendislik dokümantasyonu
• Müşteri teklifleri
• CAD çizimleri

Bu listeye ek olarak, grubun iddiaları arasında TDS sertifikaları, bilanço tabloları, malzeme listeleri, şemalar, ürün yazılımı dosyaları ve müşteri teklifleri gibi kurumsal dokümanların da bulunduğu belirtilmektedir. Bu durum, saldırının sadece idari değil, aynı zamanda teknik ve operasyonel süreçleri de hedef aldığını göstermektedir.

Ashtech Infotech hakkında

Ashtech Infotech, 1986 yılında kurulmuş, Mumbai merkezli bir sistem entegratörü ve BT hizmet sağlayıcısıdır. Şirket, kurumsal müşterilerine uçtan uca teknoloji çözümleri sunma konusunda uzmanlaşmış olup, uzun yıllara dayanan tecrübesiyle teknoloji sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Ashtech Infotech bünyesinde çalışan personelin ve şirketin hizmet verdiği müşterilerin kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Ayrıca, şirketin ticari sırlarını ve mühendislik verilerini içeren belgelerin ifşası, firmanın rekabet avantajına zarar verebileceği gibi tedarik zinciri güvenliğini de tehlikeye atabilir. Hindistan'daki veri koruma mevzuatları çerçevesinde, bu tür bir sızıntı durumunda şirketin yasal yaptırımlarla ve ciddi bir itibar kaybıyla karşı karşıya kalması muhtemeldir.

Siber saldırı dünyasında, fidye yazılımı aktörleri sıklıkla çifte gasp yöntemini tercih etmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmak ve sızdırmakla da tehdit ederek şirketi ödeme yapmaya zorlarlar. Bu nedenle, benzer sızıntıların gelecekte de gözlemlenebileceği değerlendirilmektedir. Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı güçlü yedekleme stratejileri, sıkı kimlik doğrulama yöntemleri ve kapsamlı veri izleme mekanizmaları hayati önem taşımaktadır.