Lamberts Business Systems Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Yeni Zelanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Temmuz 2025

Yeni Zelanda merkezli faaliyet gösteren Lamberts Business Systems, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun iddiasına göre, şirkete ait olduğu düşünülen hassas veriler siber saldırı sonucu ele geçirilmiş durumda.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 9 Temmuz 2025 tarihinde yaptığı bir açıklama ile Lamberts Business Systems'a ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı veriler arasında sadece söz konusu kuruma ait dosyalar değil, aynı zamanda çok sayıda farklı işletmeye ait olduğu anlaşılan geniş dosya dizinleri de yer alıyor. Yapılan incelemelerde, saldırganların kurumun sunduğu hizmet kapsamına uygun olarak donanım, ağ ve teknik servis çözümlerine yönelik verilere erişim sağladığı öne sürülüyor.

Siber saldırganlar, sızıntı sitesinde paylaştıkları ekran görüntüleriyle saldırının boyutlarını göstermeye çalışıyor. Bu görüntülerde, kurumun iç işleyişine dair kritik öneme sahip olan idari, finansal, pazarlama, üretim ve satış departmanlarına ait klasör yapıları net bir şekilde görülüyor. Ayrıca, sızıntı kapsamında kurumun hizmet verdiği çeşitli müşteri alan adlarına ait dizinlerin de bulunduğu belirtiliyor.

Sızdırıldığı iddia edilen veriler

Paylaşılan klasör isimleri ve dosya yapıları incelendiğinde, siber saldırganların kurumun operasyonel süreçlerine dair çok sayıda kritik belgeye ulaştığı anlaşılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Personel verileri
• Sözleşmeler
• Banka bilgileri
• İdari belgeler

Bu verilerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda hizmet verdiği müşterilerin de gizli bilgilerini tehlikeye atabilecek bir nitelik taşımaktadır.

Kurum profili

Lamberts Business Systems, Yeni Zelanda merkezli bir bilişim teknolojileri ve ofis ekipmanları tedarikçisidir. Şirket; bilgisayar donanımı, ağ çözümleri, fotokopi ve yazıcı sistemleri konularında uzmanlaşmış bir yapıya sahiptir. Aynı zamanda HP ve Canon gibi küresel markalar için yetkili servis merkezi olarak hizmet vermektedir.

Olayın analizi ve olası riskler

Inc Ransom grubu, 2023 yılının ortalarında siber dünyada faaliyetlerine başlayan ve veri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Bu tür saldırılarda saldırganlar, verileri geri getirmek için sadece sistemlerin açılmasını değil, verilerin internete sızdırılması tehdidiyle kurumun itibarını ve yasal süreçlerini de hedef almaktadır.

Bu olay, Lamberts Business Systems'ın ve hizmet sağladığı diğer işletmelerin hassas verilerinin kamuya açık hale gelmesi riskini doğurmaktadır. Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun bu veri ihlaliyle ilgili yasal bildirim yükümlüluklarını yerine getirmesi gerekebilir. Verilerin üçüncü tarafların eline geçmesi, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Özellikle teknik servis sağlayıcısı rolü üstlenen kurumlar için bu tür siber olaylar, tedarik zinciri saldırıları açısından da ciddi riskler barındırmaktadır. Bir hizmet sağlayıcısına yapılan saldırı, o sağlayıcıya güvenerek hizmet alan tüm müşterilerin güvenliğini doğrudan etkileyebilir. Bu tür durumlarda kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.