Lamashtu fidye yazılımı grubu ClientSolution EFO Service Srl Logitech Srl Safety verilerini sızdırdı

• Fidye grubu: Lamashtu
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

Lamashtu olarak bilinen fidye yazılımı grubu, ClientSolution, EFO Service Srl, Logitech Srl ve SafetyMed Srl kurumlarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 13 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, söz konusu şirketlerin operasyonel süreçlerine dair geniş kapsamlı verilerin ele geçirildiği öne sürüldü.

Saldırganların iddiaları ve olayın gelişimi

Tehdit aktörü olan Lamashtu, söz konusu kurumların operasyonel verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun iddialarına göre, ele geçirilen veriler 2000 ile 2025 yılları arasındaki dönemi kapsayan çok geniş bir zaman dilimine yayılmaktadır. Bu kapsamda, toplamda 100.000 dosyanın sızdırıldığı öne sürülmektedir.

Yapılan açıklamada, sızdırılan verilerin kurumların ticari faaliyetlerine, çalışanlarına ve yürütülen hukuki süreçlere dair kritik belgeler içerdiği belirtilmektedir. Fidye yazılımı saldırılarında sıkça karşılaşılan ve "çifte gasp" olarak adlandırılan yöntemlerde, saldırganlar sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumları verileri yayımlamakla tehdit ederler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan hedef alır.

Sızdırıldığı iddia edilen veri türleri

Lamashtu grubunun paylaştığı bilgilere göre, sızıntı kapsamında çok çeşitli hassas dokümanların bulunduğu iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler şunları içermektedir:

• Çalışan kayıtları
• Finansal ve muhasebe kayıtları
• Hukuki yazışmalar
• Teknik çizimler (CAD)
• Mühendislik spesifikasyonları
• İç fiyatlandırma ve ihale belgeleri
• Kimlik belgeleri
• Tıbbi sertifikalar
• Banka ve ödeme kayıtları

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece dijital varlıklarını değil, aynı zamanda çalışanlarının ve iş ortaklarının en mahrem bilgilerini de tehlikeye atmaktadır.

Etkilenen kurumların profili

Saldırıdan etkilendiği iddia edilen yapılar; ClientSolution, EFO Service ve Logitech Srl isimli şirketlerden oluşmaktadır. Bu grup, İtalya merkezli faaliyet gösteren ve tesis yönetimi, iş destek hizmetleri ile endüstriyel otomasyon çözümleri alanlarında uzmanlaşmış şirketlerdir. Söz konusu kuruluşlar, kurumsal operasyonel destek ve teknik hizmetler sunan kritik bir iş kolunda yer almaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu veri ihlali, etkilenen kurumlar ve bu kurumlarda görev yapan çalışanlar için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve kurumsal casusluk gibi risklerin ön plana çıkması muhtemeldir. Şirketlerin İtalya merkezli olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal incelemelere ve yaptırımlara yol açabileceği değerlendirilmektedir.

Ayrıca, çalışanlara ait tıbbi belgelerin ve kimlik bilgilerinin ifşa edilmesi, bireyler üzerinde uzun vadeli güvenlik riskleri oluşturabilecek bir durumdur. Lamashtu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, fidye yazılımı aktörlerinin yaygın olarak kullandığı yöntemler göz önüne alındığında, bu olayın kurumların ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Bu tür profesyonel hizmet ve endüstriyel otomasyon sağlayan sektörlerdeki kurumlar için veri güvenliği, operasyonel bütünlüğün korunması açısından hayati önem taşımaktadır. Veri sızıntılarının önüne geçmek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve sıkı ağ segmentasyonu gibi savunma mekanizmalarının uygulanması kritik bir gerekliliktir.