GERLON, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

Fransa merkezli bir imalat firması olan GERLON, Lamashtu fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin çalındığı iddiasıyla sızıntı sitesinde listelendi. 30 Eylül 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grup kurumun hassas dokümanlarına erişim sağladığını iddia ederek verileri ifşa edeceğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Lamashtu grubu, GERLON şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını beyan etti. Grup, kurumun operasyonel süreçlerine ve idari işleyişine dair dokümanlara erişim sağladığını ileri sürüyor. Bu iddiayı desteklemek amacıyla, grup tarafından ilan kapsamında çeşitli doküman örnekleri görsel olarak paylaşılmış durumdadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grup, elindeki verilerin içeriğine dair görsel kanıtlar sunarak iddiasını somutlaştırmaya çalışmaktadır.

İfşa edilen verilerin içeriği

Yapılan duyuruya göre, sızıntı içeriğinde kurumun ticari faaliyetlerine, çalışanlarına ve idari süreçlerine dair olduğu iddia edilen belgelerin bulunduğu belirtiliyor. Paylaşılan ekran görüntüleri, kurumun üretim süreçleri ve idari yazışmalarını içeren doküman örneklerini içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Çalışan verileri
• Ticari yazışmalar
• İdari belgeler

Saldırıya ilişkin olarak fidye miktarı, çalınan toplam veri boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca grubun bu saldırıdan elde ettiği kazanca dair bir veri de bulunmamaktadır.

Kurumsal profil

GERLON, Fransa merkezli bir şirket olup çelik yünü, fırçalar, aşındırıcılar, el aletleri ve temizlik ürünleri üretimi ve satışı yapmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun ticari sırlarının ve çalışan verilerinin ifşa olması riskini beraberinde getirebilir. Şirketin Fransa merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Verilerin sızdırılması, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeli taşımaktadır.

Ayrıca, bu tür veri ihlalleri sadece ilgili kurumu değil, aynı zamanda tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. İmalat sektöründeki şirketler, ticari yazışmaların ve üretim dokümanlarının sızması durumunda rekabet avantajlarını kaybedebilirler. Bu tür siber tehditlere karşı organizasyonların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini kullanması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.

Kamuoyuna açık kaynaklarda Lamashtu grubu hakkında mevcut bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonları hakkında kesin bir yargıya varmayı güçleştirmektedir.