Lamashtu fidye yazılım grubu ROTH‑TECHNIK AUSTRIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lamashtu
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 19 Mayıs 2026

Lamashtu olarak bilinen fidye yazılımı grubu, Avusturya merkezli ROTH-TECHNIK AUSTRIA şirketine ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. 19 Mayıs 2026 tarihinde sızıntı sitesinde yayımlanan bu iddia, grubun kurum üzerindeki baskıyı artırma çabası olarak değerlendirilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Lamashtu, ROTH-TECHNIK AUSTRIA'yı kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini öne sürmüştür. Grubun iddialarına göre, saldırganlar kurumun operasyonel ağlarına sızmayı başarmış ve çeşitli dosyaları ele geçirerek dışarı çıkarmıştır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde finansal veya operasyonel bir baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Söz konusu sızıntı iddiası, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi işaret etmektedir. Grubun yayımladığı iddialar, siber suçluların kurumsal ağlara sızdıktan sonra verileri sızdırma aşamasına geçerek kurumun itibarını ve operasyonel sürekliliğini hedef aldığını göstermektedir. Henüz kurum tarafından resmi bir onay verilmemiş olsa da, sızıntı sitesindeki ilanlar saldırının boyutuna dair önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

Lamashtu grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip birçok farklı dokümanı kapsamaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen bu belgelerin önizlemeleri yer almaktadır. İddia edilen sızıntı içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal veriler
• Mühendislik çizimleri
• Çalışan yazışmaları
• Tedarikçi sözleşmeleri

Bu verilerin niteliği, saldırının sadece teknik bir kesintiyle sınırlı kalmadığını, aynı zamanda kurumun fikri mülkiyetini ve ticari gizliliğini hedef aldığını göstermektedir. Özellikle mühendislik çizimleri ve tedarikçi sözleşmeleri gibi belgeler, bir üretim firması için stratejik öneme sahiptir.

RTA GmbH hakkında

RTA GmbH, metal boru bağlantı parçaları, konnektörler ve dövme bileşenlerin üretimi ve dağıtımı konusunda uzmanlaşmış bir kuruluştur. Batı Avrupa genelinde boru hattı bağlantı parçaları sektöründe faaliyet gösteren şirket, aynı zamanda ithalat ve ihracat hizmetleri de sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber olay, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan çalışan bilgileri ve ticari sözleşmeler, kurumun üçüncü taraflarla olan mevcut ilişkilerini zedeleyebilir ve GDPR gibi veri koruma düzenlemeleri kapsamında ciddi uyumluluk sorunlarına yol açabilir. Verilerin sızdırılması, kurumun piyasadaki güvenilirliğini ve rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin gelecekteki oltalama saldırılarında kullanılması veya tedarik zinciri güvenliğinin tehlikeye atılması yer almaktadır. Bu tür durumlarda, sızan bilgiler saldırganlar tarafından daha karmaşık sosyal mühendislik saldırıları düzenlemek için bir araç olarak kullanılabilir. Lamashtu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür risklere karşı hazırlıklı olmaları ve veri ihlali durumunda yasal bildirim yükümlülüklerini yerine getirerek etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Güçlü ağ izleme, sıkı erişim kontrolleri ve düzenli veri yedekleme stratejileri, bu tür tehditlerin etkilerini azaltmada temel savunma adımları arasında yer almaktadır.