L Group, cookieskids.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: L Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ağustos 2026

L Group olarak bilinen tehdit aktörü, cookieskids.com şirketine ait olduğu iddia edilen 11 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 7 Ağustos 2026 tarihinde yapılan bu duyuruyla birlikte, şirketin hassas bilgilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü L Group, söz konusu veri sızıntısının 26 Haziran 2026 tarihinde gerçekleşen bir olay neticesinde meydana geldiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda şirketin kritik verilerine erişim sağlanmıştır. Ancak, bu grubu ve operasyonel yöntemleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de sızdırmakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir. L Group'un bu eylemi, siber suçluların veri sızıntısı sitelerini kullanarak kurumlar üzerinde baskı kurma stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği hakkında belirli kategoriler listelenmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Varlık listeleri
• Sözleşmeler
• Finansal bilgiler

Söz konusu verilerin boyutu 11 GB olarak belirtilmiştir. Bu tür büyük ölçekli veri sızıntıları, kurumların dijital varlıklarının ve ticari gizliliklerinin ne kadar geniş bir kapsamda tehlikeye girdiğini göstermektedir.

Cookies Kids hakkında

Cookies Kids, Amerika Birleşik Devletleri merkezli bir perakende ve e-ticaret şirketidir. Şirket, çocuk giyim ve bebek ürünleri üzerine uzmanlaşmış olup, çocuk modası ve temel ihtiyaç malzemeleri konusunda geniş bir ürün yelpazesi sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Sızdırıldığı iddia edilen finansal veriler ve ticari sözleşmeler, kurumun ticari faaliyetleri üzerinde doğrudan ve olumsuz etkiler oluşturma potansiyeline sahiptir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı, eyalet bazlı veri koruma yasaları ve çeşitli düzenleyici kurumlar tarafından başlatılacak incelemeleri tetikleyebilir. Yasal düzenlemeler, veri ihlallerinde kurumların şeffaflık ve bildirim yükümlülüklerini beraberinde getirmektedir.

Ayrıca, hassas verilerin üçüncü tarafların eline geçmesi, kurumun müşterileri ve iş ortakları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun paydaşlarına yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Bu tür siber saldırılar, kurumun itibarının zarar görmesine ve operasyonel süreçlerinin ciddi şekilde aksamasına yol açabilir.

E-ticaret ve perakende sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli güvenlik denetimlerinin yapılması kritik adımlardır. Ayrıca, veri şifreleme yöntemlerinin uygulanması, veriler ele geçirilse bile içeriğin okunmasını zorlaştırarak olası zararları minimize edebilir. Kurumların, siber olaylara müdahale planlarını güncel tutmaları ve çalışanlar arasında güvenlik farkındalığı oluşturmaları, bu tür karmaşık saldırı senaryolarına karşı direnç oluşturulmasına yardımcı olur.