Servetto Srl, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

İtalyan üretim firması Servetto Srl, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, şirkete ait olduğu öne sürülen çok sayıda dosya ve geniş bir veri kümesi sızdırılmıştır.

Veri sızıntısı iddiası ve Lamashtu grubunun eylemi

Lamashtu grubu, Servetto Srl'ye ait olduğu iddia edilen ve yaklaşık 80 GB boyutunda olan bir veri setinin sızdırıldığını duyurmuştur. Grubun paylaştığı bilgilere göre, ele geçirilen bu veriler toplamda 59.000 dosyadan oluşmaktadır. Saldırganlar, söz konusu verilerin kurumun 1995 yılından 2026 yılına kadar uzanan operasyonel süreçlerini kapsadığını ileri sürmektedir.

Siber saldırganlar, bu sızıntı sitesini kullanarak kurum üzerinde baskı kurmayı amaçlamaktadır. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça görülen ve verilerin ifşa edilmesiyle kurban üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedefleyen çift şantaj stratejilerinin bir parçasıdır. Grubun bu eylemi, sızdırılan verilerin içeriği üzerinden kurumu doğrudan hedef almaktadır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriği hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. Grubun beyanına göre, sızdırılan veri setinin içerisinde kurumun ticari ve operasyonel faaliyetlerine dair kritik bilgiler yer almaktadır. Bu veriler arasında şunların bulunduğu öne sürülmektedir:

• Müşteri verileri
• Çalışan kayıtları
• Finansal veriler
• Tedarikçi sözleşmeleri
• Mühendislik verileri
• GDPR uyumluluk belgeleri

Bu verilerin kapsamı, sadece basit operasyonel kayıtları değil, aynı zamanda şirketin teknik ve hukuki altyapısına dair çok kritik dokümanları da içermektedir. Grubun iddiasına göre, veri setinde siparişler, sevkiyatlar, faturalar ve banka kayıtları gibi finansal dokümanların yanı sıra; tedarikçi ve müşteri sözleşmeleri, fiyatlandırma yapıları ve iç prosedürler bulunmaktadır. Ayrıca, şirketin teknik kapasitesini yansıtan CAD çizimleri, mühendislik spesifikasyonları ve ürün dokümantasyonu ile çalışanlara ait kayıtlar ve GDPR uyumluluk belgelerinin de sızdırıldığı iddia edilmektedir.

Servetto Srl hakkında

Servetto Srl, İtalya merkezli, gardırop aksesuarları konusunda uzmanlaşmış bir firmadır. Marka, özellikle yüksek dolap bölümlerine erişimi kolaylaştıran ve 'Servetto' olarak bilinen çekilebilir gardırop asansörleri ile tanınmaktadır. Şirket, üretim ve tasarım süreçlerinde teknik dokümantasyon ve mühendislik verilerine dayalı bir operasyon yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında yer alan GDPR uyumluluk belgeleri ve çalışan kayıtları, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşmasına yol açabilecek niteliktedir. Kişisel verilerin ve hassas çalışan bilgilerinin ifşası, veri koruma otoriteleri nezdinde hukuki süreçleri tetikleyebilir.

Buna ek olarak, mühendislik çizimleri ve tedarikçi sözleşmeleri gibi ticari sır niteliğindeki bilgilerin ifşa edilmesi, şirketin rekabet avantajını zayıflatabilir ve üçüncü taraf iş ortaklarıyla olan güven ilişkisine zarar verebilir. Lamashtu grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür sızıntılar, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılmasına zemin hazırlayabilir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin gözden geçirilmesi için bir uyarı niteliğindedir. Kurumların, siber saldırı sonrası süreçlerde veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına kapsamlı bir olay müdahale planına sahip olmaları kritik önem taşımaktadır.