Lamashtu grubu Gauthier Tissus şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 13 Nisan 2026

Lamashtu grubu Gauthier Tissus şirketine ait verileri sızdırdığını iddia etti

Lamashtu olarak bilinen tehdit aktörü, Fransa merkezli Gauthier Tissus şirketine ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen veri seti 54 GB boyutunda olup, toplamda 8500 adet dosya içeriyor.

Saldırı süreci ve iddia edilen içerik

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veri arşivi 1996 yılından 2026 yılına kadar uzanan geniş bir zaman dilimini kapsıyor. Lamashtu grubu, bu veri setinin şirketin operasyonel süreçlerine dair kritik bilgiler içerdiğini öne sürüyor. İddia edilen veriler arasında üretim süreçleri, kalite kontrol belgeleri, finansal kayıtlar, faturalar, personel sözleşmeleri, bireysel performans değerlendirmeleri, veritabanı dışa aktarımları, sistem yedekleri ve kurumsal e-posta arşivleri yer alıyor.

Söz konusu sızıntı kapsamında etkilenen veri türleri şunlardır:

• Personel sözleşmeleri
• Finansal kayıtlar
• E-posta arşivleri
• Performans değerlendirmeleri
• Faturalar

Bu sızıntı, şirketin üretim, kalite kontrol, finansal yönetim ve personel yönetimi gibi temel iş süreçlerine dair verilerin de tehlikede olduğunu göstermektedir.

Gauthier Tissus şirketinin faaliyetleri

Gauthier Tissus, Fransa'nın Rhone-Alpes bölgesinde faaliyet gösteren bir tekstil firmasıdır. Şirket, teknik kullanıma yönelik çok riskli kumaşların dokuma ve apre işlemleri ile kurumsal kıyafet ve üniforma kumaşları konusunda uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu veri ihlali iddiası, Gauthier Tissus çalışanları için ciddi riskler barındırmaktadır. Kişisel bilgilerin ifşa edilmesi, çalışanların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına neden olabilir. Ayrıca, finansal kayıtların ve ticari sırların açığa çıkması, şirketin rekabet gücüne zarar verebilir ve operasyonel aksamalara yol açabilir. Şirketin Fransa sınırları içerisinde faaliyet göstermesi nedeniyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükleri ve olası yaptırımları beraberinde getirmesi beklenmektedir.

Lamashtu grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, grubun izlediği yöntemler çifte gasp stratejisinin benimsendiğine işaret etmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talep etmesi esasına dayanır. Verilerin torrent yöntemiyle paylaşılması, çalınan bilgilerin çok daha geniş kitlelere yayılma ihtimalini artırmaktadır.

Tekstil ve üretim sektöründe faaliyet gösteren organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür durumlarda kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üretim ve finansal verilerin korunması, operasyonel sürekliliğin sağlanması açısından hayati bir rol oynamaktadır.