FuG-Gruppe Lamashtu fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Duyuru tarihi: 21 Ekim 2026

Almanya merkezli bir BT sistem entegratörü olan FuG-Gruppe, Lamashtu adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddialarına göre, şirkete ait çok sayıda hassas dosyanın yer aldığı geniş bir veri arşivi ele geçirildi.

Saldırı iddiası ve sızıntı süreci

Lamashtu grubu, FuG-Gruppe'ya yönelik gerçekleştirdiği saldırıyı 18 Ekim 2026 tarihinde yayınladığı bir ilanla duyurdu. İlanda, şirketin fug-cwit.de alan adı üzerinden siber saldırıya uğradığı belirtiliyor. Saldırganlar, sızıntı sitesinde 28 Ekim 2026 tarihinde saat 12:00 için bir geri sayım başlatarak veri ifşası için bir zaman sınırı belirledi.

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler 2023 ile 2026 yılları arasındaki dönemi kapsıyor. Bu verilerin, birden fazla ağ paylaşımından toplandığı ve toplamda 50 GB boyutunda, yaklaşık 75.000 dosyadan oluşan bir arşivi içerdiği öne sürülüyor. Sızıntı sitesinde paylaşılan örnek görsellerden ikisi, Almanca faturalar ve yazışmalar gibi görünen taranmış belgeler içerirken, diğer iki görselin yüklenemediği görüldü. Ayrıca, sayfada doksan üç adet giriş kaydının bulunduğu bir kimlik bilgileri sekmesi de yer alıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Lamashtu grubunun beyanına göre, ele geçirilen veri arşivi çok çeşitli ve kritik nitelikteki dokümanları barındırıyor. Grubun iddiaları doğrultusunda sızdırıldığı söylenen veriler şunları kapsamaktadır:

• Muhasebe kayıtları
• Müşteri sözleşmeleri
• Çalışan belgeleri
• Kriptografik materyal
• Müşteri yazışmaları
• Sistem yapılandırmaları
• Kimlik bilgileri

Veri setinin içeriğinde ayrıca birkaç ismin geçtiği iddia ediliyor. Bu tür sızıntılarda, saldırganlar genellikle kurumun operasyonel sürekliliğini bozmak veya şantaj yapmak amacıyla en hassas verileri hedef alırlar.

FuG-Gruppe hakkında

1950 yılında kurulan FuG-Gruppe, Almanya'nın Halver şehrinde faaliyet gösteren bir BT sistem entegratörü ve genel yüklenicidir. Şirket, özellikle endüstriyel işletmeler ve çelik ticareti yapan firmalar için BT/EDP entegrasyonu ve kurumsal kaynak planlaması (ERP) çözümleri konusunda uzmanlaşmış bir kuruluştur.

Olayın potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, firmanın bir BT hizmet sağlayıcısı olması nedeniyle ciddi bir tedarik zinciri riski oluşturmaktadır. Eğer sızdırılan veriler arasında müşterilere ait sistem yapılandırmaları, erişim detayları veya kriptografik materyaller gerçekten yer alıyorsa, bu bilgiler saldırganlar tarafından müşterilere yönelik ikincil saldırılar gerçekleştirmek amacıyla kullanılabilir. Bu durum, doğrudan hedef alınan kurumun ötesinde, onun hizmet verdiği tüm ekosistemi tehlikeye atabilir.

Ayrıca, çalışan belgeleri ve belirli şahıslara ait verilerin sızdırılmış olması, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal bildirim yükümlülüklerini beraberinde getirebilir. Sayfada görülen kimlik bilgileri sekmesi, hesap detaylarının ifşa edilmiş olabileceğine işaret etmektedir; bu da müşterilerin parolalarını ve dijital sertifikalarını hızla yenilemelerini gerektiren bir güvenlik açığı yaratabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları ifşa etmekle tehdit ederler. Bu yöntem, kurumun sadece sistemlerine erişimini engellemekle kalmaz, aynı zamanda itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olur. Mevcut durumda, Lamashtu hakkında kamuya açık bilgi oldukça sınırlıdır ve sızıntının kapsamı ile gerçekliği henüz bağımsız olarak doğrulanmamıştır. Ancak, iddiaların doğrulanması durumunda olay yüksek ciddiyet seviyesinde değerlendirilmelidir.