Skip to content
Leak-site post naming Referans Lab Ref-Lab, captured by ThreatCluster

Referans Lab Ref-Lab

doommageddon

Ransomware leak-site victim intelligence · TR

Data size
3.07 GB
Files
4
Views
4
Posted
Oct 26, 2026
Countdown
Deadline Oct 26, 2026
Country
Turkiye
Industry
Medical laboratory services

Summary

Written by ThreatClusterfrom site fields, victim profile, leak post, screenshot

The group doommageddon claims to have exfiltrated 3.07 GB of data across 4 files from Referans Lab Ref-Lab (referanslab.net), a Turkish medical laboratory service. The leak post provides a download link to the database (https://transfer.it/t/uOgr8NsF1RDY) and shows a countdown deadline of October 26, 2026. The page is published and lists Referans Lab Ref-Lab as the victim (Turkiye).

Describes what the group claims on its leak site. A listing is not confirmation that a breach occurred.

Victim profile

Domains
https://www.referanslab.net/

What was taken

Özel Referans Laboratuvarı (RE-LAB), 1994 yılından bu yana faaliyet gösteren, klinik mikrobiyoloji, biyokimya, immünoloji, genetik, patoloji ve daha birçok alanda uluslararası standartlarda tıbbi laboratuvar hizmeti sunmaktadır. Deneyimli uzman kadromuz ve güçlü bilimsel altyapımızla hızlı, güvenilir ve doğru sonuçlar elde etmenizi sağlıyoruz. Evden veya iş yerinden numune alma hizmetimiz sayesinde laboratuvarı kapınıza kadar getiriyoruz. Online sonuç sistemimizle testlerinize kolayca ulaşabilir, sonuçlarınızı güvenle görüntüleyebilirsiniz. “Her şeyin başı sağlık” anlayışıyla, sağlığınız için doğru tanılar ve güvenilir sonuç sunuyoruz. Gizlilik Hasta verilerinin gizliliği ve güvenliği konusunda en yüksek standartları uyguluyoruz.

Leak site tags
Incident disclosure

Also stated on the leak page

Fields this group publishes that do not map to a standard column. Labels are the site's own.

You can also download the database from here:
https://transfer.it/t/uOgr8NsF1RDY

Leak-site images (2)

Images from the victim's leak listing. Thumbnails scraped from the onion page are blurred by default — click a thumbnail to view.

ThreatCluster capture
Text in Turkish stating "Privacy: We apply the highest standards regarding the confidentiality and security of patient data." with a shield icon.
onion leak page43 KB