Lamashtu fidye yazılımı grubu PROJAHN şirketini hedef aldı

• Fidye grubu: lamashtu
• Ülke: Almanya
• Duyuru tarihi: 30 Eylül 2026

Almanya merkezli faaliyet gösteren el aletleri üreticisi PROJAHN, lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı açıklamada, şirkete ait olduğu iddia edilen çok sayıda dosyanın ele geçirildiği öne sürülüyor.

Veri sızıntısı iddiasının ayrıntıları

Lamashtu grubu, PROJAHN şirketine ait olduğu iddia edilen 50 GB boyutunda ve 75.000 dosyadan oluşan bir veri setini yayımladığını duyurdu. Yapılan iddiaya göre, söz konusu veriler şirketin merkezi ağ depolama sisteminden ele geçirilmiş durumda. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler 2025 ile 2026 yılları arasındaki finansal, hukuki, insan kaynakları ve üretim operasyonlarını kapsıyor.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun iddiasına göre ele geçirilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı kapsamında olduğu belirtilen içerikler şunlardır:

• Finansal belgeler ve faturalar
• Fiyat listeleri
• İnsan kaynakları kayıtları ve çalışan dosyaları
• Yaptırım tarama kayıtları
• Tedarikçi ilişkilerine dair bilgiler
• Uyumluluk belgeleri
• VPN yapılandırmaları ve bunlara ait sertifikalar

PROJAHN şirket profili

PROJAHN, profesyonel hassas el aletleri ve kesici takımların üretimi ve dağıtımı konusunda uzmanlaşmış bir Alman şirketidir. Şirket; matkap uçları, ölçüm aletleri, anahtarlar ve tornavidalar gibi geniş bir endüstriyel ürün yelpazesi sunmaktadır.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, PROJAHN bünyesindeki çalışanların kişisel verilerinin ve ticari sırların ifşa olma riskini beraberinde getirebilir. Şirketin tedarikçi ve müşteri ilişkilerine dair hassas bilgilerin açığa çıkması, kurumsal itibar kaybına ve ticari rekabet dezavantajına yol açabilir. Almanya'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının GDPR kapsamında yasal yaptırımlar ve idari para cezaları oluşturma ihtimali bulunmaktadır.

Ayrıca, VPN yapılandırmalarının ve sertifikaların sızdırılması, kurumun ağ güvenliğine yönelik ikincil saldırı risklerini artırabilir. Bu tür durumlarda, saldırganlar sızan teknik bilgileri kullanarak ağ altyapısına yönelik yeni saldırılar planlayabilirler. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda verilerin halka açılmasını önlemek için de baskı altında kalmasına neden olur. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, operasyonel sürekliliğin yanı sıra ciddi yasal ve itibar riskleri taşımaktadır.

Siber saldırılara karşı korunmak için kuruluşların ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşır. Özellikle VPN yapılandırmaları gibi kritik ağ bilgilerinin korunması, ikincil saldırı vektörlerini engellemek adına büyük önem arz etmektedir.