Lamashtu fidye yazılımı grubu Jesin Group verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Malezya
• Duyuru tarihi: 20 Nisan 2026

Lamashtu fidye yazılımı grubu, Malezya merkezli gayrimenkul geliştirme şirketi Jesin Group'un verilerini ele geçirdiğini ve bu verileri sızdırdığını iddia ederek şirketi sızıntı sitesinde listeledi.

Veri sızıntısı iddiasının ayrıntıları

Lamashtu grubu tarafından yapılan açıklamada, Jesin Group'a ait olduğu öne sürülen devasa bir veri setinin yayımlandığı belirtilmektedir. Grubun iddialarına göre, sızdırılan veriler toplamda 60 GB boyutunda olup yaklaşık 130.000 dosyadan oluşmaktadır. Bu veri setinin kapsamı hakkında yapılan açıklamalarda, verilerin 2018 ile 2026 yılları arasındaki dönemi kapsayan kritik dokümanları içerdiği ifade edilmiştir.

Saldırganlar, elde ettikleri verilerin kurumun iç süreçleri ve iş ilişkileri hakkında oldukça detaylı bilgiler sunduğunu ileri sürmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde sigorta teklif formları, Malezya kimlik kartı (MyKad) örnekleri, maaş bilgileri ve çeşitli inşaat sözleşmeleri gibi hassas dokümanlar yer almaktadır. Bu durum, saldırganların sadece teknik verileri değil, şirketin operasyonel ve kişisel dokümanlarını da hedef aldığını göstermektedir.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı iddia edilmektedir:

• Finansal kayıtlar
• Çalışan İK verileri
• Kişisel kimlik belgeleri
• Proje sözleşmeleri
• Vergi belgeleri

Jesin Group hakkında

Jesin Group, Kuzey Malezya merkezli faaliyet gösteren ve sektörde 50 yılı aşkın deneyime sahip olan önde gelen bir gayrimenkul geliştirme şirketidir. Şirket; konut ve ticari gayrimenkul geliştirme, inşaat ve varlık yönetimi alanlarında uzmanlaşmış olup geniş bir operasyonel ağa sahiptir.

Olası riskler ve sektördeki önem

Bu sızıntı iddiası, Jesin Group çalışanları ve şirketin iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle çalışanlara ait kimlik bilgilerinin ve maaş verilerinin ifşa olması, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırılarının önünü açabilir. Şirketin finansal ve operasyonel verilerinin açığa çıkması, ticari sırların deşifre olmasına ve kurumun rekabet avantajının zarar görmesine neden olabilir.

Ayrıca, verilerin hassasiyeti göz önüne alındığında, kurumun Malezya'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Bu tür siber saldırılarda kullanılan fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verileri kamuya açık sızıntı sitelerinde paylaşarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Lamashtu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, saldırganların kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır. Ancak, verilerin kapsamı ve içeriğindeki hassasiyet, olayın ciddiyetini ve potansiyel etkilerini artırmaktadır.