Lamashtu fidye yazılımı grubu FIDUCIAL kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Fransa
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Eylül 2026

Lamashtu fidye yazılımı grubu, FIDUCIAL isimli Fransız kuruluşuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kuruma ait olduğu öne sürülen verilerin sızdırıldığı belirtiliyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Lamashtu grubu, FIDUCIAL kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri yayımladığını duyurdu. Grubun iddialarına göre, veriler 2026-09-30 tarihinde elde edilmiş durumda. Sızıntı iddiasına konu olan veri setinin toplamda 80.000 dosyadan oluştuğu ve yaklaşık 65 GB boyutunda olduğu belirtiliyor.

Saldırganlar tarafından paylaşılan bilgilere göre, söz konusu verilerin içeriğinde borç tahsilatı, icra takibi ve mahkeme kararları gibi hassas hukuki süreçlere dair bilgiler yer alıyor. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj aracı olarak kullanmakta ve kurumun itibarını zedelemek amacıyla verileri halka açık platformlarda paylaşmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan görsellerde borç tahsilatı, icra takibi, ipotek kayıtları, mahkeme kararları, banka hesap detayları ve devlet kurumlarıyla yapılan yazışmaların yer aldığı görülmektedir. Bu verilerin sızdırılması, kurumun iş süreçlerinin derinlemesine görüntülendiğini göstermektedir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Banka hesap detayları
• Mülkiyet kayıtları
• Mahkeme kararları
• Hukuki yazışmalar

FIDUCIAL hakkında genel bilgiler

Fiducial, küçük ve orta ölçekli işletmelere muhasebe, denetim, hukuk, bordro, bankacılık, BT çözümleri ve ofis malzemeleri gibi geniş bir yelpazede profesyonel hizmetler sunan Fransız merkezli bir gruptur. Şirket, işletmelerin operasyonel ihtiyaçlarını karşılamak için çok disiplinli bir yaklaşım benimsemektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Verilerin hukuki süreçleri ve banka bilgilerini içermesi, GDPR kapsamında veri koruma ihlallerine yol açabilir ve kurumun yasal sorumluluklarını tetikleyebilir. İlgili verilerin üçüncü taraflarla paylaşılması, hedefli oltalama saldırıları için bir zemin oluşturabilir.

Bu grup hakkında kamuya açık bilgi sınırlıdır; ancak fidye yazılımı gruplarının benzer yöntemleri, verilerin sızdırılmasının kurumun itibarını olumsuz etkileyebileceğini göstermektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, sadece veri güvenliği değil, aynı zamanda müşteri güveni açısından da ciddi riskler taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, verilerin doğruluğunu teyit etmesi ve olası ihlallere karşı gerekli yasal bildirimleri yapması kritik önem taşımaktadır.