Lamashtu fidye yazılımı grubu GRANDHOME verilerinin sızdırıldığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Bangladeş
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mayıs 2026

Lamashtu grubu GRANDHOME verilerini sızdırdığını iddia ediyor

Lamashtu fidye yazılımı grubu, Tayland merkezli perakende devi GRANDHOME'a ait olduğu öne sürülen verilerin ele geçirildiğini ve sızdırılacağını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, şirkete ait olduğu iddia edilen verilerin 30 GB boyutunda olduğu ve bu verilerin 25.000 farklı dosyadan oluştuğu belirtiliyor. Söz konusu sızıntı iddiası, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Siber saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri kümesi 2023 ile 2026 yılları arasındaki dönemi kapsamaktadır. Grubun iddiasına göre, sızdırılan bu arşiv içerisinde şirketin operasyonel süreçlerine dair kritik öneme sahip muhasebe, satış ve müşteri yönetimi kayıtları yer almaktadır. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemle gerçekleştirilir; burada saldırganlar hem sistemleri şifreler hem de verileri sızdırmakla tehdit ederler.

Sızdırıldığı iddia edilen verilerin içeriği

Lamashtu grubunun paylaştığı bilgilere göre, ele geçirilen veriler sadece basit ticari bilgilerle sınırlı olmayıp, çok sayıda hassas dokümanı içermektedir. Grubun iddiasına göre sızdırılan içerikler arasında şunlar bulunmaktadır:

• Müşteri kimlik bilgileri
• Vergi formları
• Sigorta poliçeleri
• Muhasebe kayıtları
• Çalışanlara ait iç yazışmalar

Bu verilerin kapsamı, şirketin hem müşteri tabanını hem de iç operasyonlarını doğrudan etkileyebilecek niteliktedir. Özellikle kimlik bilgilerinin ve finansal dokümanların sızdırıldığı iddiası, siber güvenlik açısından ciddi bir risk teşkil etmektedir.

GRANDHOME hakkında genel bilgiler

1973 yılında kurulmuş olan GRANDHOME, Tayland merkezli faaliyet gösteren önde gelen bir perakendecidir. Şirket; inşaat malzemeleri, ev dekorasyonu ve mobilya ürünleri alanlarında uzmanlaşmış bir yapıya sahiptir. Yüksek kaliteli fayanslar, sıhhi tesisat ürünleri ve mutfak çözümleri konusunda önemli bir merkez olarak hizmet veren kurum, sektördeki köklü geçmişiyle bilinmektedir.

Saldırının potansiyel etkileri ve güvenlik değerlendirmesi

Söz konusu sızıntı iddiası, GRANDHOME müşterileri ve çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle Müşterini Tanı (KYC) belgeleri ve ulusal kimlik kartı kopyalarının sızdırıldığı iddiası, etkilenen bireylerin uzun vadeli kimlik hırsızlığı ve dolandırıcılık vakalarıyla karşılaşabileceğini göstermektedir. Bu durum, bireysel düzeyde güvenlik risklerinin yanı sıra kurumsal düzeyde de ciddi sonuçlar doğurabilir.

Kurumsal açıdan bakıldığında, sızdırılan iç yazışmalar ve ticari veriler, şirketin tedarik zinciri yönetimi ve rekabetçi konumu üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, Tayland'ın mevcut veri koruma mevzuatları çerçevesinde, kurumun yasal yaptırımlarla karşı karşıya kalması olası bir senaryodur. Bu tür olaylar, şirketlerin veri koruma stratejilerini ve siber dayanıklılıklarını gözden geçirmeleri için bir uyarı niteliğindedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Şirketlerin, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli ağ izleme gibi teknik önlemleri uygulamaları gerekmektedir. Ayrıca, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntı durumunda verinin okunabilirliğini azaltarak riskleri minimize edebilir. Siber saldırganlar hakkında mevcut olan bilgiler sınırlıdır.