adelphi.uk.com, Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Eğitim
• Duyuru tarihi: 16 Şubat 2026

Dragonforce adlı tehdit aktörü, adelphi.uk.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı duyuruya göre, kurumun operasyonlarına ait olduğu öne sürülen veriler siber saldırı sonucu ele geçirilmiş durumda.

Saldırı iddiası ve gerçekleşme tarihi

Tehdit aktörü olan Dragonforce, adelphi.uk.com kurumuna yönelik gerçekleştirdiği saldırıyı sızıntı sitesi üzerinden kamuoyuna duyurdu. Grubun iddialarına göre, söz konusu siber olay 11 Şubat 2026 tarihinde gerçekleşti. Bu tarihten itibaren verilerin ele geçirildiğini öne süren grup, sızıntıyı bir veri ihlali olarak nitelendiriyor.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil eder. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir; bu nedenle söz konusu saldırının doğrudan grup üyeleri yerine, grubun sağladığı altyapıyı kullanan farklı aktörler tarafından gerçekleştirilmiş olması da mümkündür.

Sızdırılan verilerin kapsamı

Dragonforce grubu, saldırı sonucunda 457.87 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine ilişkin çeşitli dokümanların ve teknik dosyaların örneklerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı veya içeriğine dair detaylı bir döküm veya envanter sunulmamıştır.

İlan kapsamında, sızdırılan verilerin niteliğine dair herhangi bir veri türü isimlendirilmemiştir.

Veri sızıntılarında karşılaşılan riskler

Veri sızıntıları, kurumlar için çok boyutlu riskler barındırır. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, teknik dosyaların ve operasyonel dokümanların sızması, kurumun ticari sırlarının ve stratejik bilgilerinin tehlikeye girmesine neden olabilir.

Kurumun faaliyetleri ve yasal süreçler

Adelphi (adelphi.uk.com), paketleme ve işleme ekipmanları sağlayan faaliyetleri ile tanınan bir kuruluştur. Grubun paylaşımında, kurumun bu sektörel faaliyetlerine atıfta bulunulduğu görülmektedir.

Kurumun Birleşik Krallık merkezli bir yapı olması, olası bir veri ihlali durumunda yasal yükümlülükleri de beraberinde getirmektedir. Bu tür olaylar, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir ve kurumun yasal mercilere bildirim yapma zorunluluğunu tetikleyebilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve düzenleyici sonuçları olan bir süreçtir.

Sektörel risk değerlendirmesi ve korunma yolları

Bu olay, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle üretim ve ekipman sağlama gibi teknik süreçlerin yoğun olduğu sektörlerde, teknik dosyaların sızması operasyonel güvenliği doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların siber güvenlik stratejilerini sürekli güncellemesi ve savunma hatlarını güçlendirmesi kritik önem taşır.

Siber saldırıların etkilerini azaltmak için kurumların aşağıdaki gibi temel adımları dikkate alması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin oluşturulması ve bu yedeklerin izole bir ortamda tutulması.
• Çalışanların oltalama saldırılarına karşı eğitilmesi ve farkındalığın artırılması.

Sonuç olarak, Dragonforce grubunun bu iddiası, kurumun ticari ve operasyonel verilerinin güvenliği açısından ciddi bir risk oluşturma potansiyeline sahiptir.