Hecker Holzsystembau, Lamashtu sızıntı sitesinde listelendi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2026

Lamashtu grubu Hecker Holzsystembau verilerini sızdırdığını iddia ediyor

Almanya'nın Berching kentinde faaliyet gösteren ahşap yapı uzmanı Hecker Holzsystembau, Lamashtu adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirketin ağ depolama sunucusundan 2021 ile 2026 yılları arasındaki dönemi kapsayan çok sayıda dosyanın ele geçirildiğini öne sürüyor. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 40 GB büyüklüğünde olup yaklaşık 50.000 dosyadan oluşuyor.

Lamashtu grubu, söz konusu listelemeyi 22 Ekim 2026 tarihinde yayınladı ve verilerin ifşa edilmesi için 28 Ekim 2026 tarihinde saat 12.00'ye kadar sürecek bir geri sayım başlattı. Ancak yayınlanan ekran görüntülerinde, grubun sunduğu dört adet ek görselin yüklenemediği görülüyor. Bu durum, sızıntının gerçekliğine dair örnek belgelerin incelenmesini engelliyor. Ayrıca, sızıntı sayfasındaki ayrıntılı rapor ve kişisel verilere dair bölümlerin bulanık veya kısmen gizlenmiş olduğu gözlemleniyor. Bu veriler henüz bağımsız bir şekilde teyit edilmemiş olsa da grubun iddiaları mevcut görünüyor.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun paylaştığı bilgilere göre, ele geçirilen arşiv hem tamamlanmış hem de halihazırda devam eden inşaat projelerine ait kritik dokümanları içeriyor. Söz konusu verilerin bir ağ depolama sunucusundan alındığı belirtiliyor. İddia edilen veriler arasında şunlar yer alıyor:

• Üretim planları
• Statik hesaplar
• Yapı ruhsatı başvuruları
• Fatura ve maliyet tahminleri
• Fiyat listeleri
• Alt yüklenici faturaları
• Çalışan puantajları
• Hukuki yazışmalar

Bu dokümanlara ek olarak, arşivde malzeme şartnameleri, proje maliyet hesapları ve finansal kayıtların yanı sıra birkaç ismin yer aldığı kişisel verilerin de bulunduğu ifade ediliyor.

Hecker Holzsystembau hakkında

Hecker Holzsystembau, Almanya merkezli bir inşaat şirketidir. Şirket; özel ahşap evler, sürdürülebilir ahşap yapılar ve prefabrik binalar üretimi konusunda uzmanlaşmıştır. Proje planlamasından anahtar teslim çözümlere kadar geniş bir yelpazede hizmet sunan firma, hem konut hem de ticari projeler için yapısal çözümler sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Elde edilen verilerin doğrulanması durumunda, bu sızıntının orta ila yüksek düzeyde bir ciddiyete sahip olabileceği değerlendirilmektedir. Özellikle çalışan puantajları ve belirli kişilere ait isimlerin sızdırılmış olması, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında denetim makamlarına bildirim yapılmasını gerektirebilecek nitelikte kişisel veriler içerebilir. Ayrıca, teknik çizimlerin, maliyet hesaplamalarının ve alt yüklenici fiyatlandırmalarının rakiplerin eline geçmesi, şirket için önemli bir ticari dezavantaj yaratabilir. Müşteri projelerine dair bilgilerin sızması ise müşteriler açısından gizlilik riskleri doğurmaktadır.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, verileri hem şifreleyerek sistemleri işleyemez hale getirmeyi hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmeyi içerir. Bu tür durumlarda, yayın tarihi yaklaştıkça saldırganların baskıyı artırması veya tekrarlayan şantaj girişimlerinde bulunması olasıdır. İnşaat ve üretim sektöründeki organizasyonlar için bu tür tehditlere karşı güçlü yedekleme sistemleri, ağ segmentasyonu ve sıkı erişim kontrolleri hayati önem taşımaktadır.

Şu an için Lamashtu grubunun geçmişi ve yöntemleri hakkında kamuya açık yeterli bilgi bulunmadığından, grubun profilini çıkarmak mümkün değildir. Olayın gerçek boyutu ve şirket üzerindeki kesin etkisi, ancak Hecker Holzsystembau'nun yapacağı resmi açıklamalarla netlik kazanacaktır.