Lamashtu fidye yazılımı grubu Acros Sport GmbH verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 8 Mayıs 2026

Lamashtu grubu Acros Sport GmbH verilerini sızıntı sitesinde listeledi

Lamashtu adlı fidye yazılımı grubu, Almanya merkezli bir üretici olan Acros Sport GmbH'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, sızdırılan veriler 30 GB boyutunda olup yaklaşık 50.000 dosyadan oluşmaktadır. Bu durum, şirketin ticari ve teknik operasyonlarına yönelik ciddi bir veri ihlali iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Tehdit aktörü olan Lamashtu, söz konusu saldırı kapsamında 2023 ile 2026 yılları arasındaki dönemi kapsayan geniş bir veri setini ele geçirdiğini öne sürmektedir. Grubun iddialarına göre, sızdırılan bu veriler arasında satış kayıtları, tedarik süreçleri ve mühendislik belgeleri yer almaktadır. Ayrıca, saldırganlar kurumun dahili e-posta arşivlerine ve Alman vergi beyannamesi sistemlerine ait dijital sertifikalara da erişim sağladıklarını iddia etmektedir.

İddia edilen sızıntının içeriğinde yer aldığı belirtilen veri türleri şunlardır:

• Müşteri mühendislik çizimleri
• OEM fiyatlandırma anlaşmaları
• Gizlilik sözleşmeleri
• Fatura arşivleri
• Gümrük ve vergi belgeleri
• Dahili e-posta kayıtları
• Vergi sistemi dijital sertifikaları

Fidye yazılımı saldırılarında siber suçluların verileri sızdırma tehdidiyle şantaj yapması, modern siber saldırı stratejilerinden biridir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Acros Sport GmbH hakkında

Acros Sport GmbH, 1999 yılında kurulmuş olup Almanya'nın Renningen şehrinde faaliyetlerini sürdüren üst düzey bir bisiklet bileşenleri üreticisidir. Şirket, özellikle bisikletler için hassas rulman teknolojisi konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırı iddiasının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Acros Sport GmbH'ye ait hassas ticari ve teknik verilerin ifşa olması riskini beraberinde getirmektedir. Özellikle müşteri mühendislik çizimleri ve OEM fiyatlandırma anlaşmaları gibi verilerin sızdırılması, şirketin fikri mülkiyet haklarını ve tedarik zinciriyle olan ticari ilişkilerini doğrudan etkileyebilir. Ayrıca, vergi sistemi dijital sertifikalarının ve e-posta arşivlerinin ele geçirilmiş olması, çalışanlara veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için ciddi bir zemin hazırlayabilir.

Almanya merkezli bir kuruluş olması nedeniyle, bu tür bir ihlal durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğması beklenmektedir. Şirketin operasyonel sürekliliği ve ticari itibarı, bu iddiaların doğrulanması durumunda olumsuz yönde etkilenebilir. Lamashtu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kurumların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerini titizlikle uygulamaları gerekmektedir. Veri sızıntısı riskine karşı, hassas teknik çizimlerin ve ticari anlaşmaların korunması, endüstriyel üretim yapan şirketlerin en önemli önceliklerinden biri olmalıdır.