Lamashtu fidye yazılım grubu H-W-G & Acros Sport kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Mayıs 2026

Lamashtu fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile H-W-G ve Acros Sport şirketlerini hedef aldığını açıkladı. Tehdit aktörü, söz konusu şirketlere ait olduğu iddia edilen 30 GB boyutunda büyük bir veri setini ele geçirdiğini öne sürerek kurumları listesine ekledi.

Saldırı iddiası ve sızıntının kapsamı

Lamashtu grubu tarafından yapılan açıklamaya göre, sızıntı süreci 26 Mayıs 2026 tarihinde gerçekleşti. Tehdit aktörü, kurumların 2020 ile 2026 yılları arasındaki operasyonel faaliyetlerini kapsayan yaklaşık 25.000 adet dosyanın ele geçirildiğini iddia etmektedir. Paylaşılan bilgilere göre, saldırganlar kurumların finansal kayıtlarını ve teknik dokümanlarını temsil eden örnek görselleri de sızıntı sitesinde kamuoyuna sunmuştur.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak şirketleri baskı altına almaya çalışırlar. Bu tür durumlarda sızıntı siteleri, mağdur edilen şirketlerin isimlerini ve çalınan verilerin bir kısmını göstererek kamuoyu üzerinde baskı kurmayı amaçlayan dijital platformlar olarak işlev görür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veri seti kurumların operasyonel süreçlerine dair çok kritik ve hassas bilgiler içermektedir. Paylaşılan verilerin içeriğinde şu tür dokümanların bulunduğu öne sürülmektedir:

• Personel dosyaları
• DATEV aracılığıyla işlenmiş bordro kayıtları
• Yıllık finansal tablolar
• Müşteri veri sayfaları
• Üretim çizimleri
• Ölçüm protokolleri
• SolidWorks CAD dosyaları
• Montaj modelleri
• Üretim aracı spesifikasyonları

Bu tür kapsamlı veri sızıntıları, sadece finansal verileri değil, aynı zamanda bir şirketin üretim kapasitesini ve tasarım sırlarını da doğrudan etkileyebilecek teknik dokümantasyonu da içerebilmektedir.

Hedefteki kurumlar ve faaliyet alanları

Saldırıya uğradığı iddia edilen kurumlar, endüstriyel üretim ve tedarik zinciri alanlarında faaliyet gösteren iki önemli yapıdır. H-W-G, endüstriyel makineler ve otomasyon sistemleri için rulman ve mekanik bileşenler üreten bir Alman üreticisidir. Diğer bir hedef olan Acros Sport (Acros Components) ise elektronik bileşenlerin dağıtımı, lojistiği ve teknik desteği konusunda hizmet veren bir tedarikçidir.

Sızıntının olası riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem çalışanların kişisel verileri hem de şirketin ticari sır niteliğindeki teknik dokümanları açısından ciddi riskler barındırmaktadır. Almanya merkezli faaliyet gösteren bu kurumlar için olası bir veri ihlali, GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında ağır yasal yaptırımların ve idari para cezalarının uygulanmasına yol açabilir. Ayrıca, sızdırılan finansal ve personel verileri, çalışanlar ile müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Üretim ve mühendislik verilerinin ifşa olması, kurumların fikri mülkiyet haklarını tehlikeye atarak rekabet avantajlarını kaybetmelerine neden olabilir. Bu tür endüstriyel sızıntılarda, şirketlerin siber güvenlik stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve kritik teknik dokümanlara erişimi sıkı denetim altında tutmaları büyük önem taşımaktadır. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgiler oldukça sınırlıdır.