Lamashtu fidye yazılımı grubu Fluge Audiovisuales şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: İspanya
• Duyuru tarihi: 5 Ekim 2026

Lamashtu grubu Fluge Audiovisuales verilerini sızdırdığını duyurdu

Lamashtu olarak bilinen fidye yazılımı grubu, İspanyol Fluge Audiovisuales şirketine ait olduğu öne sürülen büyük ölçekli bir veri sızıntısını kamuoyuna duyurdu. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 40 GB büyüklüğündedir. Bu tür sızıntılar genellikle çift şantaj yönteminin bir parçası olarak kullanılır; saldırganlar verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler grubun kendi sızıntı sitesinde ifşa edilerek kurum üzerinde baskı kurulmaya çalışılır.

Saldırının kapsamı ve iddia edilen olay

Tehdit aktörü olan Lamashtu, Fluge Audiovisuales ve bu şirkete bağlı olan diğer alt kuruluşlara ait toplam 95.000 dosyanın ele geçirildiğini iddia etmektedir. Grubun yaptığı açıklamada, sızdırılan veri setinin 2022 yılından 2026 yılına kadar olan tüm operasyonel faaliyetleri kapsadığı belirtilmektedir. Söz konusu verilerin grubun kendi sızıntı sitesinde listelenmiş olması, bu eylemin kurum üzerinde bir şantaj girişimi olarak gerçekleştirildiğini göstermektedir.

Saldırganların verileri sızdırma yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Bu süreçte saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda hassas bilgileri dışarı sızdırarak kurumun itibarını ve yasal sorumluluklarını hedef alır. Bu tür olaylarda, verilerin içeriği ne kadar kritikse, saldırganların elindeki koz o kadar güçlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Lamashtu grubunun paylaştığı bilgilere göre, ele geçirilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Vergi beyannameleri
• Bordrolar
• Tedarikçi ödeme kayıtları
• Tıbbi uygunluk sertifikaları
• CAD çizimleri
• Dijital sertifikalar
• E-posta arşivleri
• Muhasebe tabloları

Veri setinin içeriği, şirketin hem idari hem de operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. Özellikle idari personel çalışma alanlarına ait e-posta arşivlerinin ve muhasebe tablolarının sızdırıldığı belirtilmektedir. Bu durum, kurumun iç yazışmaları ve finansal süreçleri hakkında geniş kapsamlı bilgi ifşası anlamına gelebilir.

Fluge Audiovisuales hakkında

Fluge Audiovisuales, konserler, festivaller, kurumsal etkinlikler, televizyon ve film prodüksiyonları için ses, ışık, video ve sahneleme ekipmanları kiralama konusunda uzmanlaşmış İspanyol bir şirkettir. İspanya genelinde birçok şehirde faaliyet gösteren kurum, alanında sektör lideri bir kuruluş olarak bilinmektedir.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, Fluge Audiovisuales bünyesindeki çalışanların ve tedarikçilerin kişisel verilerinin ifşa edilmesi riski nedeniyle ciddi sonuçlar doğurabilir. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle, şirket GDPR (Genel Veri Koruma Yönetmeliği) gereklilikleri kapsamında ciddi bir denetim ve yasal yaptırımlarla karşı karşıya kalabilir. Sızdırılan kimlik ve vergi belgeleri, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Ayrıca, kurumun ticari sırlarını ve operasyonel detaylarını içeren CAD çizimleri ile muhasebe verilerinin sızdırılması, şirketin rekabet gücüne zarar verebilecek bir dezavantaj yaratabilir. Bu tür siber güvenlik olaylarında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, etkilenen tarafları bilgilandırmaları ve güvenlik açıklarını kapatmaları kritik önem taşır. Lamashtu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise sınırlıdır.