L Group, bouygues-es.fr şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: L Group
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Ağustos 2026

L Group olarak bilinen tehdit aktörü, bouygues-es.fr kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun verilerinin dışarı sızdırıldığına dair bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü L Group, gerçekleştirdiği bir fidye yazılımı saldırısı sonucunda bouygues-es.fr kurumunun verilerine eriştiğini öne sürmektedir. İlgili sızıntı sitesindeki paylaşıma göre, saldırının 25 Nisan 2025 tarihinde gerçekleştiği iddia edilmektedir. İlanda, söz konusu kurumun endüstriyel makine ve ekipman sektöründe faaliyet gösterdiği belirtilmektedir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri sızdırılma tehdidi üzerinden fidye talebinde bulunulmaktadır. Ancak mevcut durumda, saldırganlar tarafından herhangi bir fidye talebi veya ödeme koşulu hakkında bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 9.7 GB olarak belirtilmiştir. İlgili duyuru içerisinde 'bouyguestelecom.com.txt' isimli bir dosya eki yer almaktadır. Verilerin içeriğine dair detaylı bir açıklama yapılmamış olup, sızıntının kapsamı hakkında spesifik bir bilgi sunulmamıştır.

İlan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir detaylı liste veya veri tipi ismi belirtilmemiştir.

Bouygues Energies & Services hakkında

Bouygues Energies & Services, Bouygues Construction grubunun bir parçası olarak faaliyet gösteren bir mühendislik ve hizmet şirketidir. Şirket; enerji, endüstriyel süreçler ve altyapı projeleri üzerine uzmanlaşmıştır. Ayrıca enerji verimliliği, tesis yönetimi ve dijital altyapı çözümleri alanlarında hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür siber olaylar, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi durumunda, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşılması söz konusu olabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri, olası veri ihlali bildirim gerekliliklerini değerlendirmeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır. Kamuoyuna açık veriler incelendiğinde, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında mevcut bilginin oldukça sınırlı olduğu görülmektedir.