Lamashtu fidye yazılım grubu IPARBILBAO ABOGADOS - ROCA JUNYENT kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lamashtu
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

Lamashtu adlı fidye yazılımı grubu, İspanya merkezli IparBilbao Abogados - Roca Junyent adlı hukuk bürosuna ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun sistemlerinden çok geniş bir zaman dilimini kapsayan önemli miktarda veri ele geçirilmiş durumda.

Saldırı ve sızıntı iddiası

Tehdit aktörü olarak bilinen Lamashtu, IparBilbao Abogados - Roca Junyent kurumuna ait sistemlerin siber saldırıya uğradığını ve verilerin ele geçirildiğini ilan etti. Grubun yaptığı açıklamada, sızdırılan verilerin kapsamı hakkında oldukça çarpıcı detaylar yer alıyor. İddiaya göre, 1998 yılından 2026 yılına kadar uzanan çok geniş bir zaman aralığını kapsayan veriler, kurumun dijital varlıklarından elde edildi.

Saldırganlar, ele geçirdiklerini iddia ettikleri bu verilerin toplamda 5317 dosyadan oluştuğunu ve toplam boyutunun 66 GB olduğunu belirtiyor. Lamashtu grubu, bu verileri sızıntı sitesi üzerinden kamuoyuna açık bir şekilde paylaşacağını duyurarak kurumu doğrudan hedef alan bir veri sızıntısı süreci başlattığını göstermiş oldu. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun operasyonel sürekliliğini bozmayı hedeflemektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun faaliyet gösterdiği alanın hassasiyetine uygun olarak çok kritik içerikler barındırıyor. İddia edilen veri türleri arasında şunlar yer alıyor:

• Hukuki dava dosyaları
• Müvekkil sözleşmeleri
• Sigorta talepleri
• Tıbbi kayıtlar
• Vergi belgeleri
• İş uyuşmazlıkları
• E-posta arşivleri
• Faturalar

Bu verilerin içeriği, hem bireysel hem de kurumsal düzeyde oldukça mahrem bilgiler içermektedir.

Kurum hakkında bilgi

IparBilbao Abogados - Roca Junyent, İspanya'nın Bilbao şehrinde faaliyet gösteren köklü bir hukuk bürosudur. Kurum, şirketlere ve çeşitli kamu kuruluşlarına geniş bir yelpazede hukuki danışmanlık ve savunma hizmetleri sunmaktadır. Büronun uzmanlık alanları arasında medeni hukuk, ticaret hukuku, vergi hukuku, iş hukuku ve idare hukuku gibi kritik alanlar bulunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, hukuk bürosunun müvekkillerine ait çok hassas kişisel ve ticari verilerin ifşa olması riskini beraberinde getirmektedir. Kurumun İspanya merkezli bir kuruluş olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri gizliliği ihlallerine ve buna bağlı olarak ağır idari yaptırımlara yol açabileceği öngörülmektedir.

Özellikle tıbbi kayıtlar ve hukuki dava dosyaları gibi verilerin açığa çıkması, etkilenen bireyler için kimlik hırsızlığı veya çok daha hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Lamashtu grubu hakkında mevcut durumda sınırlı bilgi bulunmaktadır. Bu tür siber saldırılar, kurumun itibar yönetimi üzerinde büyük bir baskı oluşturabileceği gibi operasyonel sürekliliğini de doğrudan tehlikeye atabilir.

Hukuk ve danışmanlık sektöründeki kuruluşlar için bu tür tehditler, verilerin gizliliğinin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımları hayati önem taşımaktadır. Siber saldırganların verileri sızdırma tehdidiyle kurumu şantaj yoluyla baskı altına almaya çalıştığı bu tür vakalar, sektör genelinde siber güvenlik farkındalığının artırılmasını zorunlu kılmaktadır.