MECA-PRECIS lamashtu adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2026

Fransız üretim firması MECA-PRECIS, lamashtu olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, kurumun kritik verilerine erişim sağlanmış durumdadır.

Saldırının detayları ve grubun iddiaları

lamashtu grubu, MECA-PRECIS kurumuna ait olduğunu iddia ettiği yaklaşık 100 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Yapılan açıklamada, kurumun mühendislik tasarımları, finansal kayıtlar ve ticari yazışmalar dahil olmak üzere toplamda 70.000 dosyaya erişildiği belirtilmektedir. Grup, söz konusu verileri yayımlama tehdidiyle bir geri sayım başlatmış durumdadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları bir platform işlevi görür.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda, çalınan veri setinin içeriğine dair kapsamlı bilgilere yer verilmiştir. Grubun iddialarına göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Mühendislik tasarımları
• CAD modelleri
• Finansal kayıtlar
• Ticari yazışmalar
• İK verileri
• Banka hesap bilgileri

Paylaşılan örnek belgeler incelendiğinde, ekran görüntülerinde banka hesap bilgileri ve kurumsal yazışmaların yer aldığı görülmektedir. Bu tür hassas bilgilerin ifşası, kurumun operasyonel süreçleri ve finansal güvenliği üzerinde ciddi riskler oluşturabilir.

MECA-PRECIS hakkında

Méca-Précis, hassas damgalama kalıpları, sac metal damgalama ve metal bileşen üretimi konusunda uzmanlaşmış bir Fransız endüstriyel üreticisidir. Kurum, otomotiv, inşaat ve ev aletleri sektörlerine özel takım çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle mühendislik tasarımları ve CAD modelleri gibi verilerin ele geçirilmesi, şirketin rekabet gücüne doğrudan etki edebilecek niteliktedir. Verilerin içeriği göz önüne alındığında, kurumun GDPR kapsamında veri koruma yükümlülükleri nedeniyle yasal yaptırımlarla karşılaşması muhtemeldir.

Ayrıca, çalışanlara ve müşterilere ait verilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, sızdırılan kurumsal yazışmalar ve iletişim bilgilerinin kötü niyetli kişiler tarafından kullanılmasıyla daha etkili hale gelmektedir. Bu durumun yanı sıra, MECA-PRECIS ile iş birliği yapan tedarik zinciri ortaklarının da bu olaydan olumsuz etkilenme ihtimali bulunmaktadır.

Endüstriyel üretim sektöründeki organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.