Parle Agro, Lamashtu fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lamashtu
• Ülke: Hindistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Mayıs 2026

Lamashtu grubu Parle Agro verilerini sızdırdığını iddia etti

Lamashtu fidye yazılımı grubu, 16 Mayıs 2026 tarihinde Parle Agro şirketini kendi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı duyuruya göre, şirkete ait verilerin sızdırıldığı öne sürülmektedir. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen yöntemle gerçekleştirilir; saldırganlar verileri şifreledikten sonra, verilerin ifşa edilmemesi karşılığında fidye talep ederler. Ancak söz konusu olayda, saldırganlar tarafından iletilen herhangi bir fidye talebi bilgisine rastlanmamıştır.

Saldırganlar, ellerinde 25.000 dosyadan oluşan ve toplamda 30 GB boyutuna ulaşan bir veri seti bulundurduklarını beyan etmektedirler. Grubun paylaştığı bilgilere göre, ele geçirilen bu veriler şirketin operasyonel süreçlerine, finansal durumuna ve çalışanlarına dair kritik detaylar içermektedir. Söz konusu iddialar, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında oldukça detaylı bir liste sunulmuştur. Grubun iddiasına göre, sızdırılan veriler arasında üretim planlama belgeleri, malzeme listeleri ve hammadde analiz sertifikaları gibi operasyonel dokümanlar bulunmaktadır. Ayrıca, şirketin finansal yapısına dair kayıtlar ile yasal süreçlere dair dava dosyalarının da bu veri setinde yer aldığı öne sürülmektedir.

İlanda belirtilen ve etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Finansal belgeler
• Vergi kayıtları
• Yasal belgeler
• Üretim ve operasyonel veriler

Buna ek olarak, veriler arasında FSSAI düzenleyici dosyaları, çalışan sigorta ve sağlık kayıtları, vergi beyannameleri (TDS, GST), SAP uygulama dokümanları ve yasal dava dosyalarının bulunduğu iddia edilmektedir. Bu verilerin çeşitliliği, saldırının şirketin hem idari hem de üretim süreçlerini hedef aldığını göstermektedir.

Veri sızıntısının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, Parle Agro için çok boyutlu riskler barındırmaktadır. Öncelikle, çalışanların kişisel verilerinin ve hassas finansal bilgilerinin ifşa edilmesi, bireysel gizlilik açısından büyük bir risk teşkil etmektedir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi yeni siber güvenlik tehditlerine zemin hazırlayabilir.

Kurumsal açıdan bakıldığında, operasyonel süreçlere dair SAP dokümanlarının sızdırılması, şirketin stratejik iş akışlarının ve kurumsal yöntemlerinin üçüncü taraflarca öğrenilmesine yol açabilir. Bu durum, şirketin rekabet gücüne zarar verebilecek bir bilgi sızıntısı olarak değerlendirilmektedir. Ayrıca, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun bu ihlal nedeniyle çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Siber saldırıların bu denli karmaşık hale geldiği günümüzde, kurumların siber dayanıklılıklarını artırmaları kritik önem taşımaktadır. Özellikle gıda ve tarım sektöründeki organizasyonlar, üretim süreçlerinin ve tedarik zinciri bilgilerinin korunması için çok katmanlı savunma stratejileri geliştirmelidir. Bu kapsamda, erişim kontrollerinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve düzenli güvenlik denetimlerinin yapılması gibi adımlar, siber risklerin azaltılmasında temel rol oynamaktadır. Lamashtu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.