Lamashtu grubu VOLTERRIES'in verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Lamashtu
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 15 Nisan 2026

Lamashtu olarak bilinen tehdit grubu, VOLTERRIES kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, söz konusu veri sızıntısı kurumun operasyonel süreçlerini ve hassas bilgilerini kapsamlı bir şekilde etkilemiş durumda.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Lamashtu grubu, VOLTERRIES kurumuna ait 90 GB boyutunda ve 100.000 dosyadan oluşan bir veri setini yayımladığını duyurdu. Grubun iddialarına göre, sızdırılan bu veriler 2004 ile 2025 yılları arasındaki dönemi kapsayan operasyonel, finansal ve idari süreçlere dair belgelerden oluşuyor. İlanda, söz konusu verilerin kurumun enerji ticareti ve altyapı projelerine ilişkin kritik belgeleri içerdiğine dair iddialar yer alıyor.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriğinde çok çeşitli doküman türleri bulunmaktadır. İddia edilen veriler arasında şunlar yer alıyor:

• Çalışan verileri
• Finansal kayıtlar
• Enerji alım anlaşmaları
• Teknik çizimler
• Muhasebe kayıtları

Kurum profili

Eiffage grubunun bir iştiraki olan Volterries, işletmeler ve kamu sektörü kuruluşları için yeşil elektrik tedarikini yeniden tanımlayan bir enerji şirketidir.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı, VOLTERRIES bünyesinde görev yapan çalışanların ve kurumun iş ortaklarının kişisel verilerinin ifşa olmasına yol açabilir. Özellikle altyapı projelerine dair teknik detayların ve ticari sırların açığa çıkması, şirketin rekabet avantajına zarar verebileceği gibi operasyonel riskler de yaratabilir. Fransa merkezli bir kuruluş olan VOLTERRIES için bu durum, GDPR kapsamında veri koruma ihlalleri ve buna bağlı yasal yaptırımlarla karşı karşıya kalınması anlamına gelebilir.

Ayrıca, sızdırılan finansal ve kişisel verilerin üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların veri güvenliği protokollerini sıkılaştırması ve siber dayanıklılık stratejilerini gözden geçirmesi kritik önem taşır.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik açısından da büyük riskler barındırmaktadır. Bu tür olaylarla mücadelede, siber güvenlik mimarisinin güçlendirilmesi, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi temel savunma adımları büyük önem arz etmektedir. Mevcut durumda, Lamashtu grubu hakkında kamuya açık alanda sınırlı miktarda bilgi bulunmaktadır.