Great Foods, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Mısır
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 17 Haziran 2026

Mısır merkezli gıda üreticisi Great Foods, Lamashtu fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelendi. Grup, kuruma ait olduğunu iddia ettiği geniş kapsamlı bir veri setini yayımladığını duyurdu.

Saldırı ve sızıntı iddiası

Lamashtu grubu, Great Foods kurumuna ait olduğunu iddia ettiği veri setinin 40 GB boyutunda olduğunu ve toplamda 65.000 dosyadan oluştuğunu belirtti. Yapılan açıklamada, sızdırılan verilerin 2023 ile 2026 yılları arasındaki operasyonel süreçleri kapsadığı ifade edilmektedir. Grubun iddialarına göre, söz konusu veri seti şirketin finansal kayıtlarını, üretim belgelerini ve araştırma-geliştirme (Ar-Ge) materyallerini içermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntı kapsamında yer aldığı iddia edilen veriler çok çeşitli operasyonel ve ticari dokümanlardan oluşmaktadır. İddia edilen veriler şunlardır:

• Finansal kayıtlar
• Ticari faturalar
• Müşteri verileri
• Üretim raporları
• Bordro kayıtları
• İç denetim belgeleri
• Kalite güvence belgeleri
• Ar-Ge verileri

Kurum hakkında bilgi

1972 yılında kurulan Great Foods, El Naggar Group bünyesinde faaliyet gösteren Mısırlı bir gıda üretim ve dağıtım şirketidir. 3.700'den fazla çalışanı bulunan firma, 40'tan fazla ülkeye 150'den fazla ürün ihraç etmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Great Foods bünyesindeki hassas ticari ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Veri setinin içeriğinde çalışanlara ve müşterilere ait bilgilerin bulunması, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturmasına yol açabilir. Ayrıca, sızdırılan verilerin tedarik zinciri süreçlerine dair bilgiler içermesi, kurumun ticari ortakları üzerinde de ikincil riskler doğurabilir.

Bu tür veri sızıntılarında, kurumların yerel veri koruma mevzuatları çerçevesinde yasal süreçlerle karşılaşması muhtemeldir. Mısır'daki mevcut veri koruma düzenlemeleri, bu tür ihlallerin ardından kurumlar üzerinde hukuki sorumluluklar doğurabilir. Siber saldırganlar, genellikle verileri hem şifrelemek hem de sızdırmak yoluyla çift şantaj yöntemiyle kazanç sağlamayı hedeflerler. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel kesinti riskini de beraberinde getirir.

Gıda ve üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Sektördeki diğer aktörlerin de bu sızıntılardan dolaylı olarak etkilenme riski bulunmaktadır. Kamuoyuna açık kaynaklarda Lamashtu grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.