Lamashtu grubu Apple Film Group verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Nisan 2026

Lamashtu olarak bilinen tehdit aktörü, Apple Film Group şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan açıklamada, saldırganların kuruma ait çok sayıda hassas veriyi ele geçirdiği ve bu verileri kamuya açık hale getirdiği ileri sürülmektedir.

Saldırganların iddiaları ve sızıntı süreci

Lamashtu grubu, Apple Film Group'u sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuya açık hale getirdiğini duyurdu. Tehdit aktörü, söz konusu verilerin 2023 ile 2026 yılları arasındaki dönemi kapsayan operasyonel, finansal ve personel kayıtlarından oluştuğunu iddia etmektedir. Bu durum, şirketin üretim ve idari süreçlerine dair oldukça kapsamlı bir veri setinin tehlikeye düşmüş olabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak amacıyla verileri sızdırma tehdidinde bulunurlar. Bu yöntem, verilerin gizliliğinin ihlal edilmesi üzerine kurulu bir çift şantaj stratejisidir. Söz konusu olayda, saldırganların iddiaları doğrultusunda, şirketin uzun bir zaman dilimine yayılan kritik iş süreçlerine dair kayıtların sızdırıldığı belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar (faturalar, kâr-zarar tabloları, bütçeler, vergi belgeleri)
• Üretim verileri (kalite kontrol sonuçları, üretim raporları, ISO 9001 belgeleri)
• Personel kayıtları (çalışan bilgileri, sigorta talepleri, maaş bordroları)
• Müşteri sevkiyat ve fiyatlandırma bilgileri

Bu verilerin içeriği, şirketin hem ticari sırlarını hem de çalışanlarının ve müşterilerinin kişisel bilgilerini doğrudan etkileyebilecek niteliktedir. Veri sızıntılarında, bu tür kapsamlı veri setlerinin ele geçirilmesi, kurumun operasyonel bütünlüğüne yönelik ciddi bir tehdit oluşturmaktadır.

Apple Film Group hakkında

Apple Film Group, yüksek kaliteli plastik torbalar ve filmler üreten bir imalat şirketidir. Şirket, özellikle HDPE, LDPE ve LLDPE gibi polietilen ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari sırlarını ve çalışanların kişisel verilerini içerebileceğinden dolayı yüksek risk oluşturabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunun GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabileceği değerlendirilmektedir. Ayrıca, çalışan ve müşteri verilerinin ifşası, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir.

Üretim ve kalite kontrol verilerinin sızdırılması ise kurumun tedarik zinciri güvenliğini ve rekabet avantajını olumsuz etkileyebilir. Bu tür siber saldırılar, üretim süreçlerinin gizliliğini bozarak şirketin pazar konumuna zarar verebilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür olaylar karşısında kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi önemlidir. Özellikle üretim sektöründeki şirketlerin, tedarik zinciri güvenliğini sağlamak ve hassas üretim verilerini korumak adına erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini kullanması kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür tehditlerin etkilerini azaltmada yardımcı olabilir.