L Group, psec.com.ar kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: L Group
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ağustos 2026

L Group, psec.com.ar kurumuna ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren L Group adlı tehdit aktörü grubu, Arjantin merkezli psec.com.ar kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Yapılan açıklamada, kurumun sistemlerinden büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü grubu L Group, 7 Ağustos 2026 tarihinde psec.com.ar kurumunu sızıntı sitesinde listelemiştir. Grubun iddiasına göre, saldırı 16 Nisan 2025 tarihinde gerçekleştirilmiştir. Tehdit aktörleri, kurumun sistemlerine sızarak 16 GB boyutunda veri elde ettiklerini öne sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında derinlemesine bilgi edinmek şu an için mümkün değildir.

Bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemleri kullanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Verilerin sızdırılması, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler barındıran bir süreçtir.

Sızdırıldığı iddia edilen veriler

L Group tarafından yapılan sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam veri hacminin 16 GB boyutunda olduğu belirtilmiştir. İlan kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir liste veya ayrıntı sunulmamıştır.

Veri içeriği hakkında detaylar

• Sızıntı ilanında paylaşılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır; yalnızca 16 GB boyutunda olduğu belirtilmektedir.

Kurum profili

PSEC, Arjantin merkezli bir teknoloji ve güvenlik çözümleri şirketidir. Kurum, kurumsal müşterilerine yönelik olarak elektronik güvenlik sistemleri, erişim kontrolü ve entegre güvenlik teknolojileri alanlarında profesyonel hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal danışmanlık ve kurumsal finans hizmetleri sunması nedeniyle hassas müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Verilerin niteliği tam olarak bilinmese de, bu tür bir hacimdeki sızıntılar ciddi sonuçlar doğurabilir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Ayrıca, kurumun itibarı üzerinde olumsuz etkiler görülebilir ve iş ortakları nezdinde güven kaybı yaşanabilir.

Yasal boyutta ise, kurumun Arjantin'deki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Veri ihlalleri, şirketlerin regülasyonlar karşısında ciddi yaptırımlarla karşı karşıya kalmasına neden olabilir. L Group'un yöntemleri hakkında yeterli veri bulunmadığından, grubun gelecekteki faaliyetleri ve motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır.

Sektörel savunma önlemleri

Teknoloji ve güvenlik çözümleri sunan kurumlar için veri güvenliği kritik öneme sahiptir. Bu tür tehditlere karşı kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ trafiğini sürekli izlemeleri ve düzenli olarak sızma testleri gerçekleştirmeleri önerilir. Ayrıca, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini azaltmak adına hayati önem taşımaktadır. Güçlü bir olay müdahale planına sahip olmak, siber saldırı sonrası süreçlerin daha yönetilebilir kılınmasını sağlar.