Wilhelm Kühne verileri Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lamashtu
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

Lamashtu fidye yazılımı grubu, Alman tesis yönetimi şirketi Wilhelm Kühne'ye ait olduğunu iddia ettiği 40 GB boyutunda veriyi kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine dair kritik bilgilerin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve gelişen olaylar

Lamashtu grubu, Wilhelm Kühne kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, siber saldırı kapsamında 2020 ile 2026 yılları arasındaki dönemi kapsayan toplam 55.000 dosyanın ele geçirildiğini iddia etmektedir. Yapılan bu duyuru, kurumun finansal kayıtlarının ve operasyonel belgelerinin sızdırılacağı yönündeki ciddi bir tehdidi işaret etmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir araç olarak işlev görür. Söz konusu olayda, Lamashtu grubunun iddiaları doğrultusunda kurumun çok geniş bir zaman dilimine yayılan verilerinin tehlikede olduğu görülmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun hem finansal hem de personel süreçlerine dair hassas dokümanlardan oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Çalışan sözleşmeleri
• Fatura bilgileri
• Banka hesap özetleri
• Personel kimlik bilgileri
• Adli sicil kayıtları
• İhale dokümanları

Bu tür kapsamlı veri setlerinin sızdırılması, sadece kurumsal gizliliği değil, aynı zamanda ilgili tüm paydaşların kişisel verilerini de doğrudan tehlikeye atmaktadır. Verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Wilhelm Kühne hakkında

1950 yılında kurulan Wilhelm Kühne, Almanya merkezli faaliyet gösteren bir şirkettir. Kurum, ofisler, okullar, sağlık tesisleri ve ticari mülkler için profesyonel temizlik ve bina bakım hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle personel kimlik bilgileri ve banka hesap özetleri gibi verilerin sızdırılması, bireylerin finansal güvenliğini doğrudan tehdit etmektedir. Ayrıca, kurumun Almanya merkezli olması nedeniyle, sızan verilerin KVKK/GDPR kapsamında değerlendirilmesi ve bu durumun yasal süreçleri tetiklemesi beklenebilir. Veri koruma düzenlemeleri, bu tür ihlaller durumunda şirketlere ağır yaptırımlar getirebilmektedir.

Finansal verilerin ve kamu sektörü ihale dokümanlarının ifşa edilmesi, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir. İhale dokümanlarının sızması, şirketin gelecekteki ticari rekabet gücünü ve kamu projelerindeki konumunu zayıflatabilecek bir durumdur. Lamashtu grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri yer almaktadır. Verilerin sızdırılma riskine karşı çalışanların farkındalığının artırılması ve siber güvenlik protokollerinin güncel tutulması, bu tür saldırıların etkilerini azaltmak adına kritik öneme sahiptir.