Grupo Industrial Tauro, lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 5 Ekim 2026

Meksika merkezli bir üretim şirketi olan Grupo Industrial Tauro, lamashtu fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen çok sayıda hassas veri ele geçirilmiş durumda.

Veri sızıntısı iddiası ve saldırının kapsamı

Lamashtu grubu, Grupo Industrial Tauro'ya ait olduğunu iddia ettiği kapsamlı bir veri setini ele geçirdiğini duyurdu. Grubun iddialarına göre, sızdırılan veriler toplamda 45 GB boyutunda olup 30.000 dosyadan oluşuyor. Bu veri setinin, şirketin operasyonel süreçlerine dair kritik öneme sahip iç yazışmaları ve finansal kayıtları kapsadığı belirtiliyor.

Saldırganlar, sızdırılan belgelerin zaman aralığı olarak 2021 ile 2026 yılları arasındaki dönemleri kapsadığını ifade ediyor. Grup, bu verileri yayımlama tehdidinde bulunarak doğrudan şirketin faaliyetlerini ve operasyonel süreçlerini hedef alan bir yaklaşım sergiliyor. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriğinin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Söz konusu veriler arasında kurumun finansal yapısını, yasal uyumluluğunu ve personel bilgilerini doğrudan ilgilendiren kritik dokümanlar yer alıyor. İddia edilen veriler şunları içermektedir:

• Finansal kayıtlar
• Vergi beyannameleri
• Çalışan kimlik bilgileri
• Kriptografik anahtarlar
• İnsan kaynakları verileri

Özellikle kriptografik anahtarların sızdırıldığı iddiası, verilerin içeriği açısından kritik bir nokta olarak öne çıkıyor. Bu veriler arasında SAT, IMSS ve INFONAVIT gibi sistemlere ait olan FIEL özel anahtarları ve CSD sertifikaları gibi dijital kimlik doğrulama araçlarının bulunduğu belirtiliyor.

Grupo Industrial Tauro hakkında

Grupo Industrial Tauro, Meksika merkezli faaliyet gösteren bir çelik ürünleri üreticisidir. Şirket, endüstriyel ihtiyaçlara yönelik geniş bir ürün yelpazesi sunmaktadır. Özellikle çevre koruma sistemleri, çitler, yüksek güvenlikli ağlar, jiletli teller ve endüstriyel korkuluklar gibi ürünlerin üretimi ve satışı konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, şirketin operasyonel sürekliliği ve veri güvenliği üzerinde çok boyutlu riskler oluşturma potansiyeline sahiptir. Özellikle kriptografik anahtarların ve dijital sertifikaların ele geçirilmiş olması, kötü niyetli tarafların şirket adına resmi işlemler gerçekleştirmesine veya sahte belgeler üretmesine olanak tanıyabilir. Bu durum, şirketin dijital kimliğinin kötüye kullanılması riskini beraberinde getirmektedir.

Meksika mevzuatı çerçevesinde değerlendirildiğinde, bu tür bir veri ihlali, kurum için kişisel verilerin korunması ve vergi güvenliği ile ilgili ciddi yasal yükümlülükler doğurabilir. Ayrıca, sızan bilgilerin kurumun tedarik zinciri ortakları ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere yol açma riski bulunmaktadır.

Üretim sektöründeki benzer kuruluşlar için bu tür senaryolar, veri güvenliğinin sadece teknik bir konu değil, aynı zamanda yasal ve operasyonel bir zorunluluk olduğunu göstermektedir. Bu tür tehditlere karşı kurumların, dijital sertifikalarını korumak, veri erişim yetkilerini sıkılaştırmak ve çalışanlarına yönelik farkındalık eğitimlerini artırmak gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Mevcut durumda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.