L Group fidye yazılım grubu www.racheljulien.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: L Group
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ağustos 2026

L Group, Rachel Julien şirketine ait verilerin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen L Group, sızıntı sitesi üzerinden yayımladığı bir ilanla, Kanada merkezli Rachel Julien şirketine ait verilerin ele geçirildiğini öne sürdü. Grubun iddiasına göre, kurumun sistemlerinden yaklaşık 140 GB boyutunda veri dışarı aktarılmıştır. Söz konusu saldırının gerçekleştiği tarih olarak 25 Aralık 2025 tarihi gösterilirken, sızıntı sitesindeki duyuru ise 7 Ağustos 2026 tarihinde yapılmıştır. L Group hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı ve iddia edilen veri sızıntısı

Tehdit aktörünün paylaştığı bilgilere göre, gerçekleştirilen saldırı sonucunda kurumun dijital varlıklarından önemli miktarda veri çalındığı iddia edilmektedir. Yapılan açıklamada, sızdırıldığı öne sürülen verilerin içeriğine dair belirli kategoriler üzerinde durulmuştur. Grubun iddiaları doğrultusunda, sızıntıdan etkilenen veri türleri şunlardır:

• Kişisel veriler
• Finansal bilgiler
• Finansal tablolar

Bu tür veri sızıntısı iddiaları, modern siber saldırı dünyasında sıkça karşılaşılan bir durumdur. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve kurum üzerinde baskı kurmak amacıyla bu verileri yayımlamakla tehdit eden çift şantaj yöntemini kullanırlar. Bu yöntemde amaç, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle doğrudan finansal veya itibari bir baskı oluşturmaktır.

Rachel Julien hakkında

Hedef alınan Rachel Julien, Kanada'nın Montreal şehrinde faaliyet gösteren bir gayrimenkul geliştirme ve inşaat şirketidir. Şirket, özellikle kentsel dönüşüm projeleri ve konut geliştirme alanlarında uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe yer alan kurumun, inşaat ve gayrimenkul gibi kritik operasyonel süreçler yürüttüğü bilinmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu verilerin ele geçirildiğine dair iddialar, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel ve finansal verilerin sızdırılmış olması, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Şirketin Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında değerlendirilmesi ve yasal yükümlülüklerin gözden geçirilmesi gerekebilir.

Finansal verilerin sızdırılması, kurumun ticari itibarı üzerinde doğrudan olumsuz etkiler yaratabilir ve ikincil saldırıların, örneğin oltalama saldırılarının önünü açabilir. Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurum üzerinde doğrudan bir baskı kurma amacı taşıyor olabilir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, gayrimenkul ve inşaat gibi yoğun veri akışının olduğu alanlarda, veri güvenliği protokollerinin sıkı tutulması hayati bir gerekliliktir. Organizasyonların, siber saldırıların etkilerini minimize etmek adına düzenli yedekleme stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini güncel tutması önerilen savunma adımları arasında yer almaktadır.