Lamashtu fidye yazılımı grubu CNAOC verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 13 Nisan 2026

Lamashtu olarak bilinen fidye yazılımı grubu, CNAOC kurumuna ait olduğu iddia edilen 52,6 GB boyutundaki verinin sızdırıldığını duyurarak bir sızıntı ilanı yayımladı.

Saldırı iddiası ve sızıntı süreci

Lamashtu adlı tehdit aktörü, CNAOC kurumuna ait verilere erişim sağladığını iddia ederek bir sızıntı ilanı yayımladı. Grubun iddialarına göre, ele geçirilen veriler 1994 ile 2025 yılları arasındaki dönemi kapsayan geniş bir zaman dilimine yayılmaktadır. Bu kapsamda finansal kayıtlar, personel bilgileri ve çeşitli idari belgelerin çalındığı öne sürülmektedir. Tehdit aktörü, söz konusu verileri kamuya açık hale getirmek amacıyla bir torrent bağlantısı üzerinden erişime açtığını duyurdu.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde sadece operasyonel değil, aynı zamanda ciddi bir itibar ve yasal risk baskısı oluşturur. Sızıntı sitesinde paylaşılan bu tür duyurular, genellikle kurumun ödeme yapması için bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veri seti oldukça kritik dokümanlar içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Çalışan maaş bordroları
• Banka transfer bilgileri
• Tedarikçi faturaları
• Yönetim kurulu toplantı tutanakları
• Kişisel iletişim bilgileri

Verilerin içeriğiyle ilgili olarak, sızıntı kapsamında kurumun uyumluluk belgelerinin de yer aldığı belirtilmektedir. Bu tür kapsamlı veri sızıntıları, kurumun iç işleyişine dair stratejik bilgilerin dışarı sızması anlamına gelmektedir.

CNAOC hakkında

CNAOC (Confédération Nationale des Producteurs de Vins et Eaux-de-Vie de Vin à Appellations d'Origine Contrôlées), Fransız şarap üreticilerini temsil eden ulusal bir kuruluştur. 1924 yılından bu yana şarap, brendi ve likör üreticilerinin çıkarlarını korumakta ve Fransız bağcılığını desteklemektedir.

Olası riskler ve değerlendirme

CNAOC'a ait olduğu iddia edilen bu verilerin sızdırılması, kurum çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kişisel iletişim bilgilerinin ve maaş bordroları gibi hassas verilerin ifşası, bireylerin doğrudan hedef alınmasına zemin hazırlayabilir.

Kurumun Fransa merkezli bir kuruluş olması nedeniyle, bu sızıntının GDPR kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Ayrıca, kurumsal finansal verilerin ve stratejik belgelerin ifşası, kurumun ticari faaliyetlerini ve genel itibarını doğrudan etkileyebilir. Bu tür olaylarda, kurumların veri sızıntısı sonrası hızlı bir şekilde adli analiz yapması ve etkilenen tarafları bilgilendirmesi kritik önem taşır.

Lamashtu grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu nedenle, grubun faaliyetleri ve yöntemleri yakından izlenmelidir. Benzer sektörlerde faaliyet gösteren kuruluşların, siber saldırılara karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme yapması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi, bu tür tehditlerin etkilerini azaltmada önemli bir rol oynamaktadır.