Long-Lewis Automotive Group verileri Dark Project tarafından sızdırıldı

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 5 Ağustos 2026

Dark Project adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Alabama merkezli otomotiv perakendecisi Long-Lewis Automotive Group'a ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucunda çok sayıda hassas bilginin sızdırıldığı öne sürülüyor.

Saldırı ve iddia edilen olay süreci

Dark Project grubu tarafından yapılan açıklamaya göre, saldırı süreci 4 Ağustos 2026 tarihinde gerçekleşti. Grubun iddialarına göre, bu siber saldırı neticesinde Long-Lewis Automotive Group'un sistemlerine yetkisiz erişim sağlandı. Saldırganlar, kurumun kontrolünü kaybettiği dosya sayısının 650.000'den fazla olduğunu ve toplamda 500 GB'dan fazla gizli verinin ele geçirildiğini ileri sürüyor.

Saldırganların iddiaları sadece dosya miktarıyla sınırlı kalmıyor. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında 15.000'den fazla müşteri ve çalışan kaydının bulunduğu belirtiliyor. Bu durum, siber saldırının sadece kurumsal verileri değil, aynı zamanda kurumun en önemli varlıklarından olan bireysel kullanıcı bilgilerini de doğrudan hedef aldığını gösteriyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, çeşitli belge örneklerinin sızdırıldığını gösteriyor. Grubun iddialarına göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Finansal belgeler
• Banka bilgileri

Bu verilerin yanı sıra, sızıntı kapsamında kurumsal bilgilere de erişildiği iddia edilmektedir. Paylaşılan örnekler, sızdırılan verilerin kapsamlı bir yapıya sahip olabileceğine işaret ediyor.

Long-Lewis Automotive Group hakkında

Long-Lewis Automotive Group, Amerika Birleşik Devletleri'nin Alabama eyaletinde faaliyet gösteren bir otomotiv perakendecisidir. 1887 yılında kurulan köklü şirket, eyalet genelinde çok sayıda otomobil bayisi işletmektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Dark Project tarafından sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle finansal ve bankacılık verilerinin açığa çıkması, kurumun ticari faaliyetlerinde operasyonel aksaklıklara yol açabilecek bir unsur olarak öne çıkmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin kamuya açık hale gelmesi, kurumun hedefli oltalama saldırılarına karşı daha savunmasız kalmasına ve ciddi bir itibar kaybına uğramasına neden olabilir.

Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek