lamashtu fidye yazılım grubu PatayaFood kurumunu sızıntı sitesine ekledi

• Fidye grubu: lamashtu
• Ülke: Tayland
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Haziran 2026

Tayland merkezli bir gıda üreticisi olan Pattaya Food, Lamashtu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri ihlali gerçekleştiğini öne sürmektedir.

Lamashtu grubunun iddiaları

Tehdit aktörü olan Lamashtu, Pattaya Food kurumunu sızıntı sitesine ekleyerek bir veri ihlali iddiasında bulunmuştur. Grup, kurumun sistemlerine erişim sağladığını ve bu esnada çeşitli verileri ele geçirdiğini iddia etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler genellikle çift şantaj olarak adlandırılan süreçleri içerebilir. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Fidye yazılımı grupları, sızıntı sitelerini kullanarak mağdur şirketleri kamuoyu önünde ifşa etmekte ve şantaj dozajını artırmaktadır.

Ele geçirildiği iddia edilen veriler

Yapılan duyuruya göre, kurumun operasyonel süreçlerine dair belgelerin ele geçirildiği iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan örnek ekran görüntüleri bulanık olduğu için, sızdırıldığı iddia edilen verilerin tam olarak hangi türde olduğu veya içeriğinin ne olduğu net bir şekilde tanımlanamamaktadır.

İlanda, kurumun aşağıdaki süreçlere ait belgelerin ele geçirildiği öne sürülmektedir:

• Üretim süreçleri
• Kalite kontrol süreçleri
• Lojistik süreçleri

Pattaya Food hakkında

Pattaya Food, Tayland merkezli bir gıda üreticisi ve tedarikçisidir. Şirket; perakende ve restoran müşterileri için içerik, dondurulmuş gıda ve tüketime hazır ürünler üretmektedir. Gıda üretiminin yanı sıra kurum; kalite kontrol, ihracat sertifikasyonu, paketleme ve lojistik hizmetleri de sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde doğrudan ve olumsuz bir etki yaratma potansiyeline sahiptir. Eğer sızdırıldığı iddia edilen veriler ticari sırlar veya müşteri bilgilerini kapsıyorsa, kurumun pazardaki rekabet gücü ve genel itibarı ciddi şekilde zarar görebilir.

Ayrıca, Tayland'ın veri koruma mevzuatı olan PDPA kapsamında, kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Siber saldırganların ele geçirdiği verilerin, ikincil saldırılarda veya hedef odaklı oltalama kampanyalarında bir araç olarak kullanılması da önemli bir risk teşkil etmektedir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel riskler ve savunma stratejileri

Gıda ve üretim sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Veri sızıntıları, sadece kurumsal gizliliği değil, aynı zamanda üretim standartlarının ve lojistik süreçlerinin güvenliğini de tehlikeye atabilir. Organizasyonların bu tür risklere karşı hazırlıklı olması için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma adımları hayati önem taşımaktadır.