Bender Tribunenbau verileri Lamashtu grubu tarafından sızdırıldı iddiası

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 5 Ekim 2026

Lamashtu olarak bilinen tehdit aktörü, Bender Tribunenbau şirketine ait olduğu iddia edilen 30 GB boyutunda verinin sızdırıldığına dair bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu paylaşım, siber saldırı sonrası verilerin ifşa edilmesiyle sonuçlanan bir veri sızıntısı vakasına işaret ediyor.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Lamashtu grubu, Bender Tribunenbau şirketini kendi sızıntı sitesinde listeleyerek şirkete ait verileri ele geçirdiğini öne sürdü. Yapılan açıklamada, sızdırıldığı iddia edilen verilerin 2021 ile 2026 yılları arasındaki dönemi kapsayan 45.000 dosyadan oluştuğu belirtiliyor. Tehdit aktörü, söz konusu verilerin şirket operasyonlarını, personel kayıtlarını ve proje dokümantasyonlarını içerdiğini iddia etmektedir.

İlanda belirtilen detaylara göre, sızdırılan verilerin içeriğinde şu tür belgelerin yer aldığı öne sürülmektedir:

• Bordro kayıtları
• Personel dosyaları
• Yapısal mühendislik belgeleri
• Proje hesaplamaları
• İhale başvuruları
• Kurumsal yazışmalar

Bu verilerin içinde ayrıca Avrupa genelindeki büyük spor etkinliklerine ilişkin yazışmaların da bulunduğu iddia edilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Bender Tribunenbau hakkında

Bender GmbH Tribunenbau, etkinlikler için mobil ve sabit tribünler, sahneler ve geçici yapılar üreten bir Alman şirketidir. Şirket; stadyumlar, festivaller ve konserler için kullanılan tribünlerin tasarımı, kiralanması, satışı ve bakımı gibi konularda hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen bu verilerin içeriği, Bender Tribunenbau çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Şirketin Avrupa genelindeki büyük etkinliklere katılımı göz önüne alındığında, sızan proje ve ihale belgeleri ticari rekabet açısından olumsuz sonuçlar doğurabilir. Ayrıca, yapısal mühendislik verilerinin ifşası, şirketin operasyonel güvenliği üzerinde uzun vadeli etkiler yaratabilir.

Almanya merkezli bir şirket olması nedeniyle, bu durumun GDPR kapsamında veri gizliliği ihlalleri ve yasal yaptırımlar ile sonuçlanması beklenebilir. Tehdit aktörünün yöntemleri ve motivasyonları hakkında sınırlı bilgi bulunması, tehdidin gerçek kapsamını tam olarak değerlendirmeyi zorlaştırmaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemini kullanır. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin ifşa edileceği tehdidinde bulunmaktadırlar. Bu durum, şirketlerin sadece sistem kurtarma süreçlerini değil, aynı zamanda veri gizliliği ve itibar yönetimi süreçlerini de yönetmelerini zorunlu kılar. Üretim ve mühendislik sektöründeki organizasyonlar için fikri mülkiyetin ve ihale dokümanlarının korunması, ticari süreklilik açısından kritik önem taşır. Bu tür tehditlere karşı kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi savunma stratejileri açısından temel adımlar arasında yer alır.