Lamashtu fidye yazılımı grubu VERGI Muenster verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Ekim 2026

Lamashtu grubu VERGI Muenster verilerini sızdırdığını iddia etti

Lamashtu fidye yazılımı grubu, Almanya merkezli VERGI Muenster adlı vergi ve iş danışmanlığı firmasına ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı duyurusu yaptı. Tehdit aktörü tarafından yapılan açıklamada, kurumun hassas bilgilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Lamashtu grubu, 22 Ekim 2026 tarihinde yaptığı duyuruda, VERGI Muenster kurumuna ait olduğunu öne sürdüğü 100 GB boyutunda ve 130.000 dosyadan oluşan devasa bir veri setini ele geçirdiğini iddia etmiştir. Tehdit aktörünün iddialarına göre, söz konusu veriler 2021 ile 2026 yılları arasındaki dönemi kapsamaktadır. Bu süreçteki bordro işlemleri, müşteri finansal kayıtları ve vergi denetim belgeleri gibi kritik verilerin sızdırıldığı belirtilmektedir.

Grubun sızıntı sitesinde yayımladığı ekran görüntülerinde, çeşitli vergi beyannamelerine ve finansal yazışmalara ait örnekler paylaşıldığı görülmektedir. Bu durum, saldırganların ellerinde gerçek verilere sahip olduklarını kanıtlamak amacıyla kullandıkları tipik bir yöntemdir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle verilerin şantaj amacıyla yayımlanacağını gösteren bir süreçtir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri setinin içeriği oldukça kapsamlıdır. Sızdırılan verilerin içinde yer aldığı öne sürülen belgeler şunlardır:

• Bordro kayıtları
• Müşteri finansal verileri
• Vergi belgeleri
• Sosyal güvenlik belgeleri
• Yıllık finansal tablolar

Bu verilerin içeriği, kurumun müşterilerinin ve çalışanlarının en mahrem finansal ve kişisel bilgilerini barındırmaktadır. Bu tür geniş kapsamlı veri sızıntıları, genellikle verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren çift şantaj yöntemleriyle gerçekleştirilmektedir.

VERGI Muenster hakkında

Almanya'nın Münster şehrinde faaliyet gösteren VERGI, vergi beyannamesi hazırlama, muhasebe, yıllık finansal tablolar, denetim ve iş danışmanlığı hizmetleri sunan bir firmadır. Kurum, hem yeni kurulan girişimlere hem de yerleşik işletmelere profesyonel mali destek sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Sızan verilerin niteliği göz önüne alındığında, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve uyumluluk süreçlerinin tetiklenmesi muhtemeldir. Kurumun vergi ve danışmanlık sektöründe faaliyet göstermesi, sızıntının tedarik zinciri üzerinde ikincil riskler oluşturabileceğini göstermektedir.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. İddia edilen verilerin yayımlanması, etkilenen taraflar için hedefli oltalama saldırılarına zemin hazırlayabilir. Bu tür durumlarda, kuruluşların siber güvenlik altyapılarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının devreye sokulması ve yasal bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir.