Lamashtu fidye yazılımı grubu Dr Damiel Pugliese verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 30 Eylül 2026

Lamashtu fidye yazılımı grubu, Arjantin merkezli Dr Damiel Pugliese'ye ait olduğu iddia edilen bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. 30 Eylül 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grubun büyük miktarda hassas veriyi ele geçirdiği iddia edilmektedir.

Veri sızıntısına dair iddialar

Lamashtu grubu tarafından sızıntı sitesinde paylaşılan bilgilere göre, söz konusu veri seti 35 GB boyutunda olup toplamda 90.000 dosyadan oluşmaktadır. Grubun iddialarına göre, ele geçirilen bu veriler 2020 ile 2026 yılları arasındaki dönemi kapsamaktadır. Sızıntının içeriğinde müşteri portföy kayıtları, bordro bilgileri ve vergi belgelerinin yer aldığı öne sürülmektedir. Kamuoyuna açık kaynaklarda bu saldırıyı gerçekleştirdiği belirtilen grup hakkında mevcut bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunların yer aldığı iddia edilmektedir:

• Bordro kayıtları
• Vergi beyannameleri
• Banka ekstreleri
• Faturalar
• Vergi kimlik numaraları (CUIT)
• Maaş makbuzları
• Sosyal güvenlik bilgileri

Bu verilerin içeriğindeki çeşitlilik, sızıntının kapsamının geniş olduğunu göstermektedir.

Dr Damiel Pugliese hakkında

Dr. Daniel Pugliese, Buenos Aires Üniversitesi mezunu olan sertifikalı bir muhasebecidir. Kendisi, Buenos Aires Ekonomik Bilimler Profesyonel Konseyi'ne (C.P.C.E.C.A.B.A.) kayıtlı olarak faaliyet göstermektedir. Arjantin'de profesyonel muhasebe ve finansal danışmanlık hizmetleri sunan bir isim olan Pugliese, finansal süreçlerin yönetimi konusunda uzmanlaşmıştır.

Saldırının potansiyel etkileri ve risk analizi

Sızdırıldığı iddia edilen verilerin yüksek hassasiyete sahip olması, kurumun müşterileri ve çalışanları için ciddi riskler doğurabilir. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri konusunda büyük bir risk oluşabileceği değerlendirilmektedir. Kurumun Arjantin merkezli bir yapı olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli hukuki ve operasyonel zorluklarla karşılaşılması muhtemeldir.

Verilerin kamuya açık hale gelmesi, etkilenen taraflara yönelik gerçekleştirilecek hedefli oltalama saldırılarını kolaylaştırabilir. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp taktikleri, kurum üzerindeki baskıyı artırarak ikincil riskleri tetikleyebilir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratabilir.

Siber güvenlik ve kurumsal savunma

Bu tür olaylar, finansal ve danışmanlık hizmeti veren kuruluşlar için kritik önem taşımaktadır. Veri sızıntılarını önlemek adına kuruluşların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Bu stratejiler arasında güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme protokolleri ve çalışanlar için kapsamlı farkındalık eğitimleri yer almaktadır. Veri sızıntısı durumlarında, yerel mevzuatlara uygun hareket etmek ve hızlı bir olay müdahale planını devreye sokmak, olası zararları minimize etmek adına hayati önem taşımaktadır.