L Group tarafından doclv.com verilerinin sızdırıldığı iddia edildi

• Fidye grubu: L Group
• Ülke: Letonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Ağustos 2026

L Group, doclv.com verilerinin sızdırıldığını duyurdu

Siber suç dünyasında faaliyet gösteren L Group adlı tehdit aktörü, doclv.com adlı kuruluşa ait olduğu iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, söz konusu saldırı sonucunda kurumun sistemlerinden elde edildiği öne sürülen veriler kamuya açık hale getirildi. Tehdit aktörü hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırı süreci ve iddialar

L Group tarafından yapılan açıklamada, veri sızıntısı olayının 16 Mayıs 2026 tarihinde gerçekleştiği belirtilmektedir. Grubun iddiasına göre, saldırı sonucunda kurumun sistemlerinden 87 GB boyutunda veri ele geçirilmiş ve bu veriler sızıntı sitesinde yayımlanmıştır. Tehdit aktörlerinin bu tür eylemleri genellikle çift şantaj yöntemiyle gerçekleştirilir; bu yöntemde saldırganlar önce sistemlere sızarak verileri çalar, ardından verilerin ifşa edilmesiyle kurumu şantaj yoluyla fidye ödemeye zorlar.

Söz konusu iddialar doğrultusunda, sızdırıldığı öne sürülen verilerin içeriği hakkında detaylar paylaşılmıştır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• Hasta bilgileri
• Tıbbi faturalar
• Reçeteler
• Tıbbi kayıtlar

Kurum profili

Hedef alınan doclv.com, Letonya merkezli bir kuruluştur. Şirket temel olarak belge yönetimi, noter tasdikli çeviri ve hukuki dokümantasyon hizmetleri sunmaktadır. DOCLV, hem kurumsal hem de bireysel müşterilerine resmi evrak süreçlerinde profesyonel destek sağlamaktadır.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin kapsamı incelendiğinde, özellikle sağlık kayıtlarını içermesi nedeniyle ciddi riskler barındırdığı görülmektedir. Bu tür hassas verilerin ifşası, hem kurum hem de etkilenen hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından riskleri artırmaktadır. Sağlık verilerinin bu şekilde açığa çıkması, kurumun ABD'deki HIPAA düzenlemeleri gibi yasal çerçeveler kapsamında ciddi hukuki ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Verilerin yayımlanması, mahremiyet ihlallerine zemin hazırlayabileceği gibi, hedefli oltalama saldırılarının gerçekleştirilmesi için de uygun bir ortam oluşturabilir. Ayrıca, bu tür siber saldırılar kurumun operasyonel süreçlerinde aksamalara neden olarak tedarik zinciri içerisinde ikincil risklerin oluşmasına sebebiyet verebilir.

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Kuruluşların, verilerin sızdırılma riskine karşı çok faktörlü kimlik doğrulama, güçlü şifreleme protokolleri ve düzenli sızma testleri gibi savunma mekanizmalarını uygulamaları önerilir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası operasyonel kesintilerin ve yasal sonuçların etkisini azaltmak adına büyük önem arz etmektedir.