Lamashtu fidye yazılımı grubu Luna Group verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Mısır
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2026

Lamashtu grubu Luna Group verilerini sızdırdığını iddia etti

Lamashtu fidye yazılımı grubu, Mısır merkezli büyük bir holding olan Luna Group'a ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımladığı ilana göre, ele geçirilen verilerin toplam boyutu 35 GB olarak belirtiliyor. Bu sızıntı ilanı, 4 Mayıs 2026 tarihinde yayımlanmış olup, saldırının aynı gün gerçekleştiği iddia edilmektedir.

Saldırganlar tarafından yapılan iddialara göre, sızdırılan veriler kurumun iç dosya sunucusundan ele geçirilmiştir. İlanda yer alan bilgilere göre, sızdırılan dosyaların 2023 ile 2026 yılları arasındaki dönemi kapsadığı ve toplamda 40.000 adet dosyanın dışarı çıkarıldığı öne sürülmektedir. Bu tür sızıntı iddiaları, genellikle verilerin içeriğine dair örnekler sunarak kurum üzerinde baskı kurmayı hedefleyen çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler kurumun operasyonel süreçlerine dair kritik belgeler içermektedir. İlanda yer alan verilere göre, sızdırılan içerikler şunları kapsamaktadır:

• Üretim ve kalite güvence belgeleri
• Araştırma ve geliştirme materyalleri
• Finansal kayıtlar
• İnsan kaynakları dosyaları
• Çalışan özgeçmişleri

Paylaşılan ekran görüntülerinde, çalışanlara ait özgeçmişlerin ve mesleki sertifikaların örnekleri yer almaktadır. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda çalışanların kişisel bilgilerini de içerdiğini göstermektedir.

Luna Group hakkında

1966 yılında kurulan Luna Group, Orta Doğu ve Kuzey Afrika bölgesinde faaliyet gösteren büyük bir Mısır holdingidir. Şirket temel olarak ilaç, kozmetik, parfüm ve endüstriyel ham maddeler alanlarında üretim yapmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Luna Group için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, kurumun ticari sırlarının açığa çıkması ve üretim süreçlerine dair belgelerin paylaşılması, şirketin rekabet avantajını zayıflatabilir. Ayrıca, finansal kayıtların ve üretim dokümantasyonunun sızması, tedarik zinciri risklerini de artırabilecek bir unsurdur.

Buna ek olarak, çalışanlara ait özgeçmişlerin ve sertifikaların ifşa olması, çalışanların kişisel verilerinin kötü niyetli kişilerce kullanılmasının önünü açabilir. Bu tür sızıntılar sıklıkla, sızdırılan veriler kullanılarak gerçekleştirilen ikincil oltalama saldırıları için bir zemin oluşturmaktadır. Kurumun Mısır merkezli olması sebebiyle, ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir durumdur.

Siber saldırı vakalarında, saldırganların verileri yayımlama amacı genellikle kurum üzerinde şantaj yapmak veya kurumun itibarını zedelemektir. Bu tür durumlarda, kurumların sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları önerilmektedir. Sektörel bazda bakıldığında, üretim ve Ar-Ge odaklı kuruluşların, fikri mülkiyetlerini korumak ve veri sızıntılarını önlemek adına siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.