Gräfliches Hofbrauhaus Freising, Lamashtu adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Ekim 2026

Almanya merkezli bir bira üreticisi olan Gräfliches Hofbrauhaus Freising, Lamashtu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun ağından çok sayıda hassas verinin ele geçirildiği iddia edilmektedir.

Veri sızıntısı iddiasının ayrıntıları

Lamashtu grubu, kurumun ağından 50 GB boyutunda ve 85.000 dosyadan oluşan devasa bir veri setini ele geçirdiğini öne sürüyor. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen bu veriler 2023 ile 2026 yılları arasındaki dönemleri kapsıyor. Bu kapsamda, kurumun finansal operasyonlarına, insan kaynakları kayıtlarına ve müşteri yönetim dosyalarına ait verilerin çalındığı belirtiliyor.

Saldırganlar, söz konusu verileri kamuya açık hale getirme tehdidinde bulunarak kurum üzerinde baskı kurmayı hedeflediklerini ifade ediyorlar. Bu tür durumlar, siber suçluların kurbanlarını doğrudan maddi veya operasyonel bir uzlaşıya zorlamak için kullandığı bir yöntemdir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriğinde personel bordroları, iş sözleşmeleri, sosyal güvenlik bildirimleri ve çeşitli finansal yazışmaların yer aldığı görülmektedir.

Etkilenen veri türleri

Saldırganların iddialarına göre ele geçirilen veriler arasında çok sayıda kritik doküman bulunmaktadır. Sızıntının içeriğinde yer aldığı belirtilen veriler şunlardır:

• Personel bordroları
• İş sözleşmeleri
• Sosyal güvenlik kayıtları
• Müşteri fiyatlandırma anlaşmaları
• Banka hesap kayıtları

Kurum profili

Gräfliches Hofbrauhaus Freising, Almanya'nın Freising şehrinde faaliyet gösteren tarihi bir bira üreticisidir. Kurum, geleneksel Bavyera biraları üretmekte ve bu ürünlerin yerel pazarlara dağıtımını gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler doğurabilir. Özellikle paylaşılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin ortaya çıkma ihtimali bulunmaktadır. Ayrıca, verilerin içeriği nedeniyle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal uyumluluk süreçlerinin tetiklenmesi beklenmektedir. Kurumun finansal ve operasyonel verilerinin ifşa edilmesi, ticari itibar üzerinde de olumsuz etkiler yaratabilir.

Lamashtu grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun izlediği yöntemler, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp stratejisi üzerinden ilerlediğini göstermektedir. Bu strateji, kurbanın verilerini geri almak için sadece sistemleri kurtarmasını değil, aynı zamanda verilerin yayılmasını engellemek için ödeme yapmasını da hedefler.

Gıda ve içecek sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra müşteri güveninin korunması açısından da kritik önem taşır. Bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek, veri şifreleme yöntemlerini uygulamak ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmak, benzer riskleri azaltmada temel adımlar arasında yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi büyük önem arz etmektedir.