LGM, termite adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: termite
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 5 Mayıs 2025

Fransa merkezli bir mühendislik ve danışmanlık firması olan LGM, termite olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun iddiasına göre, kurumun operasyonel süreçlerine dair kritik veriler ele geçirilmiş durumda.

Termite grubunun iddiaları ve sızıntı süreci

Termite adlı grup, LGM kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını beyan etti. 5 Mayıs 2025 tarihinde oluşturulan ilanda, saldırının 29 Nisan 2025 tarihinde gerçekleştiği öne sürülüyor. Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti 550 GB boyutunda olup yaklaşık 700.000 dosyadan oluşmaktadır. Söz konusu grubun faaliyetleri ve yöntemleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması sadece operasyonel sürekliliği değil, aynı zamanda kurumun ticari itibarını ve stratejik bilgilerini de doğrudan etkileyebilir. Termite grubunun bu vakadaki motivasyonları ve saldırı sonrası izleyeceği yol haritası henüz netlik kazanmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair detaylı bir liste sunulmamıştır. Ancak, iddialar doğrultusunda sızdırılan verilerin kurumun temel iş süreçlerini kapsadığı düşünülmektedir. İlgili verilerin şunları içerebileceği öngörülmektedir:

• Tasarım faaliyetlerine ilişkin belgeler
• Üretim süreçlerine dair dokümanlar
• Bakım ve işletme operasyonlarına ait kayıtlar

Verilerin içeriği hakkında kesin bir döküm verilmemiş olması, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır. Ancak, belirtilen dosya sayısı ve veri boyutu, sızıntının geniş kapsamlı bir veri paketini içerdiğine işaret etmektedir.

LGM hakkında genel bilgiler

LGM, endüstriyel sistemlerin tasarımı, üretimi, işletimi ve bakımı süreçlerinde performans iyileştirme odaklı mühendislik ve danışmanlık hizmetleri sunan Fransız bir firmadır. Şirket; savunma, havacılık, ulaşım ve enerji gibi kritik öneme sahip çeşitli sektörlerde teknik destek ve proje yönetimi çözümleri sağlamaktadır. Bu tür stratejik sektörlerde faaliyet gösteren bir kurum olması, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Olası riskler ve sektörel değerlendirme

LGM'ye yönelik bu saldırı iddiası, kurumun operasyonel süreçlerine ve fikri mülkiyet haklarına yönelik ciddi bir risk teşkil etmektedir. Fransa merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri doğabilir. Ticari sırların ifşa olması, kurumun piyasadaki rekabet gücünü olumsuz etkileyebilecek bir unsur olarak öne çıkmaktadır.

Ayrıca, sızıntının kurumun müşterileri ve iş ortakları üzerinde de ikincil riskler oluşturması muhtemeldir. Bu riskler arasında, sızdırılan veriler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya tedarik zinciri saldırıları yer alabilir. Mühendislik ve üretim sektöründeki diğer kuruluşlar, benzer risklere karşı korunmak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmalıdır.

Sonuç olarak, tehdit aktörünün bir sonraki adımı belirsizliğini korumaktadır. Ancak, bu tür sızıntı olayları, endüstriyel sistemlere yönelik siber tehditlerin ne kadar geniş bir veri setini hedef alabileceğini bir kez daha göstermektedir.