L Group zuckers.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: L Group
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Ağustos 2026

Tehdit aktörü olarak bilinen L Group, Almanya merkezli bir e-ticaret şirketi olan zuckers.com'un verilerinin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Yapılan iddiaya göre, saldırganlar şirkete ait kritik verileri içeren devasa bir veri setini kamuya açık hale getirdi.

Veri sızıntısı iddiasının ayrıntıları

L Group tarafından paylaşılan bilgilere göre, zuckers.com'un operasyonel süreçlerine ait olduğu öne sürülen çeşitli dizin ve dosya örnekleri sızıntı sitesinde paylaşıldı. Tehdit aktörü, kurumun verilerinin sızdırıldığını ileri sürerek, bu sızıntının kapsamına dair çeşitli kanıtlar sunduğunu iddia etmektedir. Paylaşılan ekran görüntülerinde, kurumun dosya dizinlerini ve veri yapısını gösteren bir listenin yer aldığı görülmektedir.

Saldırganların iddiasına göre, sızdırılan veri seti yaklaşık 750 GB boyutundadır. Bu büyüklükteki bir veri sızıntısı, kurumun dijital altyapısının geniş bir kısmının hedef alındığına işaret etmektedir. Tehdit aktörleri, bu tür sızıntı sitelerini kullanarak genellikle çift şantaj yöntemine başvururlar; yani verileri şifrelemekle kalmaz, aynı zamanda verileri yayımlayarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlarlar. Ancak bu olayda fidye talebine dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriği hakkında belirli kategoriler belirtilmiştir. Tehdit aktörü, sızıntının aşağıdaki veri türlerini kapsadığını iddia etmektedir:

• Kişisel veriler
• Finansal bilgiler
• Finansal belgeler

Hedefteki kurum hakkında

Zuckers, Almanya merkezli bir şirket olup özellikle şekerleme, çikolata ve hediyelik eşya ürünlerinin perakende satışı ve e-ticareti üzerine faaliyet göstermektedir. E-ticaret sektöründe faaliyet gösteren bu tür kuruluşlar, yoğun miktarda müşteri verisi ve finansal işlem bilgisi barındırdıkları için siber saldırganlar için kritik hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, zuckers.com müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle finansal belgelerin ve kişisel verilerin ele geçirilmiş olması, bu verilerin kötü niyetli kişiler tarafından ikincil saldırılarda kullanılma ihtimalini doğurmaktadır. Kurumun Almanya merkezli olması sebebiyle, bu tür bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve zorunlu veri ihlali bildirimleri doğurması muhtemeldir.

Finansal verilerin ifşası, kurumun müşterileri nezdinde uzun vadeli bir güven kaybına yol açabilir ve şirketin ticari itibarına zarar verebilir. Bu tür durumlarda, kurumların sızan verilerin içeriğini doğrulamak amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve etkilenen tüm tarafları bilgilendirmesi kritik önem taşımaktadır. Sektör genelinde, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, veri şifreleme yöntemlerini artırmak ve düzenli güvenlik denetimleri yapmak temel koruyucu adımlar arasında yer almaktadır.

Şu an için söz konusu grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Siber saldırganların yöntemleri ve hedefleri sürekli değişse de, e-ticaret sektöründeki şirketlerin veri bütünlüğünü korumak adına proaktif bir yaklaşım sergilemeleri gerekmektedir.