Lamashtu fidye yazılımı grubu WEPOS Chemie şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2026

Lamashtu fidye yazılımı grubu, Alman temizlik ve bakım ürünleri üreticisi WEPOS Chemie şirketini kendi sızıntı sitesinde listelediğini duyurdu. 21 Ekim 2026 tarihinde yapılan bu bildirim, siber saldırganların hedef aldığı kurumlar listesine yeni bir ismin eklendiğini gösteriyor.

Saldırı iddiası ve detaylar

Lamashtu grubu tarafından yapılan paylaşımda, wepos-chemie.de alan adına sahip olan WEPOS Chemie şirketinin hedef alındığı iddia edilmektedir. Ancak, saldırı iddiasına dair sunulan görsel verilerde teknik bir sorun yaşanmaktadır. Paylaşılan ekran görüntüsü yalnızca bir yükleme ekranı göstermektedir. Bu durum, saldırganların iddialarını desteklemek için sunduğu kanıtların incelenmesini imkansız hale getirmektedir.

Ekran görüntüsünün yüklenememesi nedeniyle, sızıntının kapsamına dair kritik bilgilere ulaşılamamaktadır. İlan içeriğinde herhangi bir veri boyutu, dosya sayısı veya sızdırıldığı iddia edilen verilerin yayınlanma tarihi hakkında bilgi bulunmamaktadır. Ayrıca, saldırganlar tarafından paylaşılan herhangi bir örnek içerik de mevcut değildir. Bu nedenle, söz konusu sızıntının gerçekliği veya boyutu şu an için doğrulanabilir bir nitelik taşımamaktadır.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin türü hakkında herhangi bir bilgi mevcut değildir. İlan içeriğinde hangi veri türlerinin ele geçirildiğine dair herhangi bir detay verilmemiştir.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

WEPOS Chemie hakkında

WEPOS Chemie, 2007 yılında kurulmuş olan ve Almanya merkezli faaliyet gösteren bir şirkettir. Şirket; evler, bahçeler, zeminler, fayanslar ve hijyen alanları için uzmanlaşmış temizlik ve bakım ürünleri geliştirmekte, üretmekte ve satmaktadır. Ürün yelpazesi içerisinde küf gidericiler gibi özel temizlik ürünleri de yer almaktadır. Şirketin en önemli özelliklerinden biri, küf gidericiler dahil olmak üzere tüm ürünlerini Almanya'da üretmesidir.

Değerlendirme ve sektörel önlemler

Mevcut durum, yalnızca bir listeleme iddiasından ibarettir ve doğrulanabilir bir içerik sunulmamaktadır. Ekran görüntüsünün yüklenememesi sebebiyle, Lamashtu grubunun diğer sızıntılarındaki alışkanlıkları veya saldırı kalıpları üzerinden bir yorum yapılması mümkün değildir. Şirketin ticari faaliyetleri dışında herhangi bir bilgi sunulmadığı için, olası bir etkinin büyüklüğü hakkında bir tahmin yürütülemez.

Almanya'da faaliyet gösteren bir kuruluş olması nedeniyle, eğer kişisel verilerin sızdırıldığı doğrulanırsa, bu durum Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında bildirim yükümlülüklerini beraberinde getirebilir. Bu tür olaylar, siber saldırganların verileri hem şantaj hem de veri ifşası amacıyla kullandığı çift şantaj yöntemlerini anımsatmaktadır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.

Lamashtu grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, grup tarafından gerçekleştirilen saldırıların analiz edilmesini ve saldırı metodolojilerinin tam olarak anlaşılmasını zorlaştırmaktadır. Şirketlerin ve ilgili sektör paydaşlarının, bu tür belirsiz iddialara karşı dikkatli olmaları ve siber güvenlik izleme süreçlerini devam ettirmeleri önerilmektedir.