Beaver Engineering Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Nisan 2026

Nashville merkezli bir jeoteknik mühendislik firması olan Beaver Engineering, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete ait olduğu iddia edilen geniş kapsamlı bir veri setinin ele geçirildiğini ve bu verilerin kamuya açık bir platformda paylaşıldığını öne sürüyor.

Saldırı iddiası ve sızdırılan veriler

Lamashtu grubu, Beaver Engineering'e ait olduğunu iddia ettiği yaklaşık 30 GB boyutunda verinin sızdırıldığını beyan etmektedir. Tehdit aktörünün iddialarına göre, sızdırılan bu veri seti toplamda 28.000 dosyadan oluşmaktadır. Söz konusu verilerin içeriğiyle ilgili olarak grubun, 1992 ile 2025 yılları arasındaki dönemi kapsayan operasyonel kayıtların bu veri setinde yer aldığını ileri sürdüğü görülmektedir. İddia edilen bu veriler, grubun kendi platformu üzerinde herkese açık bir şekilde listelenmiş durumdadır.

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Müşteri sözleşmeleri
• Çalışan dosyaları
• Teknik mühendislik verileri
• Bordro verileri

Buna ek olarak, grubun paylaştığı bilgilere göre sızıntı kapsamında QuickBooks şirket dosyaları, veritabanı dışa aktarımları, bordro içe aktarma dosyaları, kuyu testi raporları, toprak analizi verileri ve inşaat denetim raporları gibi kritik dokümanların da bulunduğu belirtilmektedir.

Beaver Engineering hakkında

1968 yılında kurulan Beaver Engineering, Nashville merkezli bir jeoteknik mühendislik firması olarak faaliyet göstermektedir. Şirket, Amerika Birleşik Devletleri'nin güneydoğusunda inşaat gözlemi, malzeme testleri ve obruk araştırmaları gibi alanlarda uzmanlaşmış bir kuruluş olarak tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar ön plana çıkmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin eyalet düzeyindeki veri koruma yasaları ve olası sözleşmesel yükümlülükler kapsamında hukuki sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, teknik mühendislik verilerinin ifşa edilmesi, firmanın ticari sırlarına ve rekabet avantajına doğrudan zarar verebilecek bir unsur olarak görülmektedir. Verilerin doğrulanması durumunda, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler gözlemlenebilir.

Fidye yazılımı saldırılarında görülen bu tür veri sızıntısı iddiaları, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde baskı kurmaya çalışırlar. Mühendislik ve inşaat gibi teknik uzmanlık gerektiren sektörlerde, teknik verilerin ve proje dokümanlarının kaybı, operasyonel süreçlerin yanı sıra uzun vadeli ticari güveni de sarsabilir.

Bu tür olaylarla karşı karşıya kalan kuruluşların, veri koruma yasalarına uyum sağlamaları ve sözleşmelerindeki yükümlülükleri titizlikle incelemeleri kritik önem taşımaktadır. Sektörel bazda, teknik mühendislik verilerinin korunması için erişim kontrollerinin sıkılaştırılması ve veri sızıntısı önleme mekanizmalarının güçlendirilmesi, ticari sırların ve rekabet gücünün korunması açısından stratejik bir gerekliliktir. Mevcut durumda, söz konusu saldırı grubuna dair kamuya açık bilgi miktarı oldukça sınırlıdır.