Lamashtu fidye yazılımı grubu Becker Logistik verilerini sızıntı sitesinde listeledi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 30 Eylül 2026

Lamashtu fidye yazılımı grubu, Alman lojistik şirketi Becker Logistik'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. 30 Eylül 2026 tarihinde yapılan bu duyuruyla birlikte, şirketin hassas bilgilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntının kapsamı

Tehdit aktörü olan Lamashtu grubu, Becker Logistik'in iç ağından elde edildiğini öne sürdüğü yaklaşık 45.000 dosyayı sızıntı sitesinde listeledi. Grubun iddialarına göre, sızdırıldığı söylenen bu veriler 2020 ile 2026 yılları arasındaki dönemi kapsamaktadır. Verilerin geniş bir yelpazede idari operasyonlara ait olduğu belirtilmektedir. Siber saldırganların bu tür verileri yayımlayarak kurum üzerinde doğrudan bir baskı oluşturmayı amaçladığı değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir durum olan bu tür eylemler, genellikle çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayarak kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, siber saldırganların elindeki verinin değerini artırmak ve kurumu ödeme yapmaya zorlamak için kullandıkları yaygın bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş bir liste sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• İnsan kaynakları kayıtları
• Bordro bilgileri
• Muhasebe belgeleri
• Filo yönetimi verileri
• Yasal süreçlar
• Gayrimenkul bilgileri
• Bankacılık ilişkileri
• Çalışan personel dosyaları
• Sürücü kayıtları
• Vergi belgeleri
• Araç ruhsatları
• Finansal yazışmalar
• Kimlik bilgileri
• VPN yapılandırma dosyaları

Bu verilerin sızdırılmış olması, özellikle çalışanların ve iş ortaklarının güvenliğini doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgilerinin ve finansal yazışmaların ifşa olması, ciddi riskler barındırmaktadır.

Etkilenen veri türleri

Sızıntı iddiası kapsamında özellikle şu veri türlerinin risk altında olduğu belirtilmektedir:

• Çalışan İK verileri
• Bordro bilgileri
• Muhasebe kayıtları
• Vergi belgeleri
• Kimlik bilgileri
• Finansal yazışmalar

Becker Logistik hakkında

Becker Logistik, Almanya merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, özellikle dökme yükler olmak üzere ulusal ve uluslararası kara yolu taşımacılığı hizmetleri konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Almanya merkezli bir kuruluş olması nedeniyle, sızan verilerin GDPR (Genel Veri Koruma Yönetmeliği) düzenlemelerine tabi olabileceği ve bu durumun olası bir veri ihlali bildirim sürecini zorunlu kılabileceği öngörülmektedir.

Ayrıca, kurumsal ağ yapılandırma dosyalarının ve VPN bilgilerinin ifşa edilmesi, şirketin dijital altyapısına yönelik ikincil saldırı risklerini tetikleyebilir. Bu tür yapılandırma dosyaları, saldırganların ağ içerisinde daha derinlere sızması için yol gösterici olabilir. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber olaylar, operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür tehditlere karşı kurumların dijital altyapılarını korumaları ve veri güvenliği protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.