L Group, immobilia.hu şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: L Group
• Ülke: Macaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ağustos 2026

Tehdit aktörü olarak bilinen L Group, Macaristan merkezli immobilia.hu kurumuna ait olduğu iddia edilen verilerin sızdırıldığını kendi internet sitesinde yayımladı. Grubun yaptığı duyuru, kurumun sistemlerinden büyük miktarda verinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve gelişen olaylar

L Group, 7 Ağustos 2026 tarihinde gerçekleştirdiği bir duyuru ile immobilia.hu kurumunu hedef aldığını kamuoyuna ilan etti. Tehdit aktörü, kurumun bilgi sistemlerinden 13 GB büyüklüğünde verinin dışarı çıkarıldığını iddia etmektedir. Yapılan paylaşımda, sızdırıldığı öne sürülen verilerin indirilmesine olanak sağlamak amacıyla bir torrent dosyası ve içeriklerin neler olduğunu gösteren bir metin dosyası paylaşılmıştır.

Siber suç dünyasında sıkça rastlanan bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere paylaşmaktadır. Tehdit aktörleri, ele geçirdikleri hassas bilgileri kurumun dikkatini çekmek ve fidye taleplerini gerçekleştirmek için bu platformlarda sergilemektedir. Bu süreçte verilerin gerçekliği veya sızıntının kapsamı hakkında kesin bir bilgi sunulmamıştır.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında toplam 13 GB boyutunda bir veri seti bulunduğu iddia edilmektedir. Ancak, sızdırılan verilerin tam olarak hangi türden bilgiler içerdiğine dair spesifik bir detay paylaşılmamıştır. İlan edilen verilerin içeriğine dair herhangi bir veri türü listelenmemiştir.

Veri sızıntısı riskleri ve ikincil tehlikeler

Veri sızıntıları, kurumlar için sadece operasyonel süreklilik açısından değil, aynı zamanda veri gizliliği açısından da ciddi riskler barındırmaktadır. Özellikle sızan verilerin niteliğine bağlı olarak, kurumun karşı karşıya kalabileceği riskler şunlardır:

• Kimlik hırsızlığı: Hassas kişisel verilerin ele geçirilmesi, kullanıcıların kimlik bilgilerinin kötüye kullanılmasına yol açabilir.
• Hedefli oltalama saldırıları: Elde edilen bilgiler, kurumun müşterilerine veya çalışanlarına yönelik daha sofistike ve inandırıcı oltalama saldırıları düzenlemek için kullanılabilir.
• Yasal yaptırımlar: Veri ihlalleri, ilgili mevzuatlar çerçevesinde ağır hukuki sorumluluklar doğurabilir.

İmmobilia hakkında

Immobilia, Macaristan merkezli bir gayrimenkul danışmanlık ve emlak hizmetleri şirketidir. Kurum, ticari ve konut mülklerinin yönetimi, kiralanması ve satışı gibi alanlarda faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel önlemler

Bu olay, kurumun operasyonel süreçleri üzerinde doğrudan bir risk oluşturabileceği gibi, veri gizliliği konusunda da ciddi bir tehdit teşkil etmektedir. Kurumun Macaristan merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin içeriği hakkında henüz net bir bilgi bulunmadığı için, sızıntının tam kapsamının belirlenmesi adına kapsamlı bir adli bilişim incelemesinin yapılması önerilmektedir.

Emlak ve gayrimenkul sektöründe faaliyet gösteren kurumlar, yüksek miktarda müşteri verisi ve mülk bilgilerini işledikleri için siber saldırganlar için cazip hedefler haline gelebilmektedir. Bu tür risklere karşı kurumların aşağıdaki adımları izlemesi kritik önem taşır:

• Adli bilişim incelemesi: Olayın nasıl gerçekleştiğini ve hangi verilerin etkilendiğini anlamak için derinlemesine analiz yapılmalıdır.
• Siber savunma stratejileri: Tehdit aktörlerinin motivasyonları ve yöntemleri hakkında sınırlı bilgi olsa da, kurumların genel savunma mekanizmalarını sürekli güncel tutması gerekir.
• Yasal uyumluluk: Veri ihlali durumunda ilgili regülasyonlara uygun olarak bildirim süreçlerinin yönetilmesi gerekmektedir.

Sonuç olarak, L Group'un bu iddiası, kurumun veri güvenliği protokollerini ve yasal uyumluluk süreçlerini gözden geçirmesi gerektiğini göstermektedir.