Lamashtu grubu TRANS LOGROÑO SOCIEDAD ANONIMA verilerini sızdırdığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: İspanya
• Sektör: Ulaşım
• Duyuru tarihi: 5 Ekim 2026

Lamashtu grubu TRANS LOGROÑO SOCIEDAD ANONIMA verilerini sızdırdığını iddia etti

Lamashtu adlı tehdit aktörü grubu, İspanya merkezli lojistik firması TRANS LOGROÑO SOCIEDAD ANONIMA'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntıda 40 GB boyutunda veri olduğunu ve bu verilerin 65.000 dosyadan oluşan bir arşivi kapsadığını öne sürüyor.

Saldırı süreci ve iddia edilen kapsam

Tehdit aktörü tarafından yapılan iddiaya göre, ele geçirilen veri arşivi 2021 yılından 2026 yılına kadar uzanan geniş bir zaman dilimini kapsamaktadır. Lamashtu grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı iddiaları genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler.

Saldırganların iddia ettiği verilerin içeriği oldukça kritik bilgilerden oluşmaktadır. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Finansal belgeler
• Çalışan bordroları
• Vergi beyannameleri
• Tıbbi teşhis kayıtları
• Sigorta talepleri
• Kamu ihale başvuruları
• Dijital sertifikalar

Kurumsal profil ve faaliyet alanı

Etkilenen kurum olan Trans Logroño S.A., İspanya merkezli faaliyet gösteren bir karayolu taşımacılığı ve lojistik şirketidir. Şirket; karayolu yük taşımacılığı, nakliye komisyonculuğu, depolama, sipariş hazırlama ve tanker temizliği gibi çeşitli hizmetler sunmaktadır.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında yer alan tıbbi kayıtlar ve kişisel finansal bilgiler, ilgili kişilerin kimlik hırsızlığı ve dolandırıcılık risklerine maruz kalmasına yol açabilir. Kurumun İspanya'da faaliyet göstermesi nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal incelemelere ve yaptırımlara konu olması beklenebilir. Verilerin içeriğinde tıbbi verilerin bulunması, kurumun hassas veri işleme süreçlerinde güvenlik zafiyetleri yaşayabileceğine işaret etmektedir.

Ayrıca, ele geçirildiği iddia edilen dijital sertifikalar, kurumun dijital altyapısına yönelik ikincil saldırı risklerini artırabilir. Bu durum, şirketin operasyonel süreçlerinin aksamasına ve ciddi bir itibar kaybı yaşamasına neden olabilir. Lojistik ve taşımacılık gibi kritik altyapı hizmetleri sunan sektörlerdeki organizasyonların, bu tür siber olaylara karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.