L Group ferretornillos.com verilerini ele geçirdiğini iddia etti

• Fidye grubu: L Group
• Ülke: Meksika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ağustos 2026

L Group adlı fidye yazılımı grubu, Meksika merkezli ferretornillos.com adlı kuruluşa ait 27 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia ettiğini duyurdu. Grubun sızıntı sitesinde yayımlanan bildirimde, söz konusu verilerin kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan L Group, ferretornillos.com'a yönelik gerçekleştirilen bu siber saldırının 25 Nisan 2025 tarihinde gerçekleştiğini öne sürmektedir. Grubun sızıntı sitesinde paylaşılan bilgilere göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve önemli miktarda veriyi dışarı aktarmıştır. Bu olay, siber suçluların şirketlere yönelik uyguladığı baskı yöntemlerinden biri olarak görülmektedir.

Fidye yazılımı grupları, genellikle çifte gasp yöntemi olarak bilinen bir strateji izlemektedir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra ele geçirdikleri hassas verileri kurumun kamuoyuna ifşa etmekle tehdit ederek, kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Verilerin sızdırılması, kurum üzerinde doğrudan bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

L Group tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmiştir. İddialara göre, sızdırılan veri seti kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veriler şunlardır:

• Kişisel veriler
• Finansal bilgiler
• Finansal tablolar

Saldırganların iddialarına göre, bu verilerin kapsamı kurumun hem ticari hem de bireysel düzeydeki bilgilerini içermektedir. Veri boyutunun 27 GB olarak belirtilmesi, sızıntının kapsamlı olabileceğine işaret etmektedir.

Kurum hakkında bilgi

FerreTornillos, Meksika merkezli faaliyet gösteren bir hırdavat ve yapı malzemeleri perakendecisidir. Şirket, geniş bir ürün yelpazesi sunmakta olup çeşitli el aletleri, elektrikli aletler ve inşaat malzemeleri satışı yapmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, ferretornillos.com için çok boyutlu riskler barındırmaktadır. Sızdırılan kişisel veriler, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi bir risk oluşturabilir. Verilerin niteliği göz önüne alındığında, bu durumun bireyler üzerinde doğrudan mağduriyet yaratma potansiyeli bulunmaktadır.

Kurumsal düzeyde ise, finansal verilerin ve tabloların sızdırılması, şirketin ticari itibarına zarar verebilir ve piyasadaki rekabet avantajını zayıflatabilir. Ayrıca, Meksika'daki veri koruma düzenlemeleri çerçevesinde, kurumun yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Veri sızıntıları, kurumların güvenilirliğini sarsarak müşteri sadakatini ve piyasa değerini olumsuz etkileyebilir.

Bu tür olaylar karşısında kurumların, veri koruma protokollerini güçlendirmesi ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki şirketlerin, müşteri verilerini korumak adına çok katmanlı güvenlik önlemleri alması ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurması gerekmektedir.