Lamashtu fidye yazılımı grubu FILAIR şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 13 Nisan 2026

Lamashtu grubu FILAIR şirketine ait verileri sızdırdığını iddia ediyor

Lamashtu fidye yazılımı grubu, Fransız üretim şirketi FILAIR'e ait olduğu iddia edilen 38 GB boyutunda verinin sızdırıldığını duyurdu. 13 Nisan 2026 tarihinde sızıntı sitesinde yapılan duyuruya göre, saldırının 11 Nisan 2026 tarihinde gerçekleştiği öne sürülüyor. Grubun sızdırdığı iddia edilen verilerin 100.000 dosyadan oluştuğu belirtiliyor. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Saldırganlar, FILAIR şirketine ait çok geniş bir yelpazede mühendislik ve ticari dosya topluluğunu ele geçirdiklerini iddia etmektedir. İddia edilen bu verilerin, 1980'li yıllardan başlayarak 2026 yılına kadar uzanan çok geniş bir zaman dilimini kapsadığı belirtiliyor. Grup, bu dosyaların artık kendi sızıntı siteleri üzerinden erişilebilir durumda olduğunu ilan etmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriği, şirketin operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Mühendislik tasarımları
• Müşteri verileri
• Tedarikçi bilgileri
• Finansal kayıtlar
• Çalışan İK verileri
• Çalışan sağlık verileri

Dosya içeriklerinin detaylarına bakıldığında; SolidWorks CAD formatındaki mühendislik çizimleri, üretim talimatları, müşteri yazışmaları ve tedarikçi kayıtları gibi teknik ve ticari belgelerin yanı sıra; sevkiyat arşivleri, sipariş yönetim sistemleri, muhasebe kayıtları, banka ekstreleri, faturalar, maaş bordroları, çalışma çizelgeleri ve çalışan sağlık sigortası belgelerinin de sızdırıldığı iddia edilmektedir.

FILAIR şirketinin faaliyetleri

1953 yılından beri faaliyet gösteren Filair, Fransız bir şirkettir. Şirket, tel ekipmanları ile mekanik kaynaklı montajların tasarımı, üretimi ve yenilenmesi konularında uzmanlaşmış bir yapıya sahiptir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı incelendiğinde, bu durumun kurumun ticari sırları ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle mühendislik çizimleri ve üretim talimatları gibi teknik detayların ifşası, şirketin üretim süreçlerine dair gizli bilgilerin açığa çıkmasına yol açabilir. Bu durum, tedarik zinciri güvenliğini de olumsuz yönde etkileyebilecek bir unsur olarak öne çıkmaktadır.

Ayrıca, çalışanlara ve müşterilere ait kişisel verilerin açığa çıkması, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şirketin yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Finansal kayıtların ve sağlık verilerinin sızması, etkilenen taraflar için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir. Verilerin boyutu ve çeşitliliği, kurumun operasyonel sürekliliği üzerinde de büyük bir baskı oluşturabilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlerin açılması için değil, aynı zamanda verilerin sızdırılmasını önlemek amacıyla da fidye talep etmektedirler. Bu tür sızıntılar, sadece teknik bir kesinti değil, aynı zamanda uzun vadeli itibar ve yasal riskler barındıran karmaşık krizlerdir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür risklere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle üretim ve mühendislik sektörlerinde, fikri mülkiyetin korunması operasyonel güvenliğin temel bir parçasıdır.