L Group, rosekennedygreenway.org verilerini sızdırdığını iddia etti

• Fidye grubu: L Group
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 7 Ağustos 2026

L Group, rosekennedygreenway.org verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren L Group adlı grup, rosekennedygreenway.org kuruluşuna ait verileri ele geçirdiğini belirterek, bu verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, kuruluşun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiasına dair ayrıntılar

L Group tarafından yapılan sızıntı ilanı, saldırının gerçekleştiği tarih olarak 23 Şubat 2025 tarihine atıfta bulunmaktadır. İlanda, rosekennedygreenway.org adlı kuruluşa ait olduğu öne sürülen verilerin sızdırıldığı belirtilmiştir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun operasyonel yöntemlerini tam olarak anlamayı zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp stratejileri izlerler. Bu tür ilanlar, genellikle kurumlara şantaj yapmak ve baskıyı artırmak amacıyla kullanılır. L Group'un bu eylemi de bu stratejinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin toplam boyutu 40 GB olarak belirtilmiştir. Ancak, bu büyüklükteki verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda, sızdırılan verilerin niteliği hakkında bir açıklama yapılmadığı gibi, ekli dosyalarda herhangi bir veri örneği de tanımlanmamıştır. Dolayısıyla, hangi veri türlerinin veya dosyaların etkilendiği konusunda net bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kuruluş hakkında bilgi

Rose Kennedy Greenway, Boston şehir merkezinde bulunan bir dizi parkın yönetimini üstlenen kar amacı gütmeyen bir kuruluştur. Greenway Conservancy, bu kamusal alanların bakımı, programlanması ve korunması süreçlerinden sorumlu olan yapıdır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kuruluşun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler barındırmaktadır. Kuruluşun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızdırılan verilerin mahiyetine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir.

Verilerin kamuya açık hale gelmesi, kurumun çalışanları veya ziyaretçileri için ikincil riskler de yaratabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler yer almaktadır. Siber saldırıların bu tür sonuçları, kurumların veri güvenliği protokollerini ve kriz yönetim planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Genel olarak, bu tür sızıntı iddiaları karşısında kuruluşların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin yarattığı karmaşık tehdit ortamında, saldırganların motivasyonlarını ve yöntemlerini anlamak, olası riskleri minimize etmek adına büyük önem arz etmektedir.