Sistemas Electrónicos y de Telecomunicaciones lamashtu grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 11 Mayıs 2026

Endüstriyel otomasyon ve telekomünikasyon alanında faaliyet gösteren Meksika merkezli Sistemas Electrónicos y de Telecomunicaciones, lamashtu adlı tehdit grubunun sızıntı sitesinde yer aldı. Grup, kurumun sistemlerinden çok sayıda verinin ele geçirildiğini iddia ederek sızıntıyı kamuoyuna duyurdu.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Lamashtu grubu tarafından yapılan açıklamada, kurumun sistemlerinden 65 GB boyutunda bir veri kümesinin ve toplamda 99.000 dosyanın ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, sızdırılan bu veriler kurumun 2017 yılından başlayarak 2026 yılının başlarına kadar uzanan süreçteki operasyonel yedeklerini ve paylaşılan depolama alanlarını kapsamaktadır.

Saldırganlar, çalınan verilerin içeriği hakkında detaylı bilgiler paylaşarak, söz konusu belgelerin kurumun hem federal devlet kurumları hem de özel sektördeki müşterileriyle yürüttüğü çalışmalara ait olduğunu iddia etmektedir. Bu durum, sızıntının sadece kurumun iç işleyişini değil, aynı zamanda iş ortaklarını ve kamu projelerini de etkileyebileceğini göstermektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri setinin içerisinde kurumun operasyonel süreçlerine dair kritik öneme sahip pek çok doküman bulunmaktadır. İddia edilen veriler arasında şu kalemler yer almaktadır:

• Finansal kayıtlar
• Teknik mühendislik dosyaları
• Devlet projelerine ait belgeler
• Müşteri dokümantasyonu
• Vergi dokümanları (CFDI/XML)
• Hizmet teslimat kayıtları

Bu verilerin kapsamı, kurumun ticari faaliyetlerinin neredeyse tüm dijital ayak izlerini içerebilecek niteliktedir.

Sistemas Electrónicos y de Telecomunicaciones hakkında

Sertes olarak da bilinen Sistemas Electrónicos y de Telecomunicaciones, Meksika merkezli bir teknoloji şirketidir. Şirket, temel olarak endüstriyel otomasyon, kontrol sistemleri ve telekomünikasyon çözümleri üzerine uzmanlaşmıştır. Özellikle PLC programlama, SCADA sistemleri ve IoT entegrasyonu gibi kritik alanlarda hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve müşterileriyle olan güven ilişkisi üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan veriler arasında yer alan vergi ve finansal kayıtların varlığı, kurumun kendisi ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Teknik mühendislik dosyalarının ifşa edilmesi, sadece kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil güvenlik riskleri doğurabilir. Bu tür durumlar, endüstriyel otomasyon sektöründe çalışan şirketlerin, tedarikçilerinin sistemlerine yönelik dolaylı saldırılara zemin hazırlayabileceğini göstermektedir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra sızdırmakle (çift şantaj) tehdit etmektedir. Bu tür durumlarda kurumların, veri sızıntılarını önlemek için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Lamashtu grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.