A1 Capital verileri Dragonforce grubu tarafından sızdırıldı iddiası

• Fidye grubu: Dragonforce
• Ülke: Türkiye
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Şubat 2026

Dragonforce adlı fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren A1 Capital şirketine ait verilerin ele geçirildiğini iddia ederek, sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu iddiaya göre, kurumun verileri sızdırılmış durumdadır.

Olayın detayları

Tehdit aktörü olarak bilinen Dragonforce, A1 Capital kurumuna ait verileri ele geçirdiğini öne sürerek ilgili kuruluşu sızıntı sitesinde listelemiştir. Yapılan duyuruda, söz konusu veri ihlalinin 12 Şubat 2026 tarihinde gerçekleştiği iddia edilmektedir. Grup, finansal hizmetler sektöründe faaliyet gösteren kurumun detaylarını sızıntı sitesinde açıkça belirtmiştir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler veya verileri sızdırmakla tehdit ederler. Bu durum, modern fidye yazılımı gruplarının kullandığı çift şantaj yönteminin bir parçasıdır. Gruplar, verilerin gizliliğini ihlal ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti 88.83 GB boyutundadır. İlanda sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak kurumun finansal hizmetler sektöründeki faaliyetleri göz önüne alındığında, bu veri setinin hassas müşteri bilgilerini veya kurumsal kayıtları içerebileceği değerlendirilmektedir.

İlan kapsamında sızdırılan verilerin türüne dair şu bilgiler verilmiştir:

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini artırabilir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi nedeniyle, sızan verilerin KVKK kapsamında değerlendirilmesi ve yasal bildirim süreçlerinin işletilmesi gerekebilir. Veri koruma yasaları, bu tür ihlaller durumunda kurumların belirli yükümlülüklerini yerine getirmesini zorunlu kılmaktadır.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, saldırıların çeşitlenebileceğini ve benzer yöntemlerin farklı hedeflere karşı kullanılabileceğini göstermektedir. Bu tür modeller, saldırganların daha geniş ölçekli operasyonlar yürütmesine olanak tanımaktadır.

Finansal kuruluşlar için bu tür durumlar ciddi güvenlik riskleri oluşturmaktadır. Olası ikincil saldırıların önlenmesi açısından, kurumun etkilenen tarafları bilgilendirmesi ve güvenlik önlemlerini gözden geçirmesi büyük önem taşımaktadır. Siber güvenlik stratejilerinin güncellenmesi, veri koruma protokollerinin sıkılaştırılması ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, bu tür tehditlere karşı savunma mekanizmalarını güçlendirebilir.