Malaysian NPK Fertilizer Sdn. Bhd. Lamashtu fidye yazılımı grubunun hedefinde

• Fidye grubu: Lamashtu
• Ülke: Malezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 25 Nisan 2026

Lamashtu grubu Malaysian NPK Fertilizer Sdn. Bhd. için veri sızıntısı iddiasında bulundu

Lamashtu fidye yazılımı grubu, Malaysian NPK Fertilizer Sdn. Bhd. şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun yaptığı açıklamada, kurumun operasyonel ve üretim süreçlerine dair kritik verilerin ele geçirildiği belirtiliyor.

Siber saldırganlar tarafından yapılan iddiaya göre, sızdırılan veriler 20 GB boyutunda olup toplamda 34.000 dosyadan oluşmaktadır. İlanda, söz konusu verilerin 2023 ile 2026 yılları arasındaki dönemi kapsadığı ifade edilmiştir. Bu durum, saldırganların uzun bir zaman dilimine yayılan geniş kapsamlı bir veri setine erişim sağladığını göstermektedir.

Saldırganların iddia ettiği sızdırılan veriler

Lamashtu grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun ticari ve operasyonel faaliyetlerinin merkezinde yer alan birçok farklı belge türünü içermektedir. Sızıntının içeriğine dair belirtilen belgeler şunlardır:

• Finansal kayıtlar ve banka ekstreleri
• Tedarikçi sözleşmeleri
• Mühendislik çizimleri
• Laboratuvar günlük raporları ve hammadde test belgeleri
• Müşteri verileri ve şikayet dosyaları
• Performans değerlendirmeleri

Bu tür sızıntılar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren çift şantaj yöntemleriyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri geri vermek için fidye talep ederken, verileri yayımlamakla da tehdit ederek kurumu baskı altına almaya çalışırlar.

Malaysian NPK Fertilizer Sdn. Bhd. hakkında

Malaysian NPK Fertilizer Sdn. Bhd., 2001 yılında Kedah'ta kurulmuş olan ve yüksek kaliteli NPK bileşik gübreleri üretimi gerçekleştiren bir kuruluştur. Şirket, NAFAS ve Petronas Chemicals arasında bir ortak girişim olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle finansal verilerin ve tedarikçi sözleşmelerinin açığa çıkması, şirketin üçüncü taraflarla olan ticari ilişkilerinde ikincil riskler yaratma potansiyeline sahiptir. Ayrıca, bu verilerin ifşa olması şirketin rekabet avantajını zayıflatabilir ve hedefli oltalama saldırıları için zemin hazırlayabilir.

Verilerin sızdırılması, kurumun Malezya'nın Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yükümlüluklarla karşı karşıya kalmasına da neden olabilir. Bu tür olaylar, kurumların veri koruma stratejilerini ve siber güvenlik protokollerini gözden geçirmelerini zorunlu kılmaktadır.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, operasyonel süreçlerinin kesintiye uğramaması için siber güvenlik önlemlerini en üst düzeye çıkarmalıdır. Bu süreçte ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi savunma adımları büyük önem taşımaktadır. Lamashtu grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.