Ahmed Mubarak Debt Collection verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Mart 2026

Dragonforce adlı tehdit aktörü, 4 Mart 2026 tarihinde Ahmed Mubarak Debt Collection kurumuna ait verileri ele geçirdiğini duyurdu. Grup, kurumun sistemlerine sızdığını ve yaklaşık 107.64 GB büyüklüğünde veri elde ettiğini iddia ederek, ilgili verileri kendi sızıntı sitesi üzerinden kamuoyuna açıkladı.

Saldırının detayları ve iddialar

Tehdit aktörü Dragonforce, Ahmed Mubarak Debt Collection sistemlerine yönelik gerçekleştirdiği saldırı sonucunda büyük miktarda veriyi ele geçirdiğini öne sürmektedir. Yapılan açıklamaya göre, siber saldırganlar kurumun dijital altyapısına sızarak yaklaşık 107.64 GB boyutunda veriyi dışarı çıkarmayı başardıklarını iddia etmektedir. Söz konusu verilerin sızıntı sitesinde listelenmesiyle birlikte, saldırının boyutu ve kapsamı hakkında ilk bilgiler ortaya çıkmıştır.

Fidye yazılımı ekosisteminde sıkça rastlanan sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı temel araçlardır. Bu tür platformlarda verilerin yayımlanması, genellikle kurumun ödeme yapmaması durumunda verilerin tamamen ifşa edileceği tehdidiyle gerçekleştirilen çift şantaj yönteminin bir parçasıdır. Dragonforce grubunun bu tür bir yöntem izleyip izlemediği konusunda net bir bilgi bulunmamakla birlikte, verilerin sızıntı sitesinde yer alması bu riski beraberinde getirmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızan verilerin niteliği hakkında bazı çıkarımlar yapılabilmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak kurumun borç tahsilatı faaliyetleri göz önüne alındığında, hassas finansal bilgilerin yer alabileceği değerlendirilmektedir.

Verilerin tam olarak neleri kapsadığı, hangi müşteri bilgilerini içerdiği veya hangi finansal kayıtların sızdırıldığı konusunda henüz resmi bir açıklama veya teknik bir döküm bulunmamaktadır. Bu durum, sızıntının gerçek etkisini anlamayı zorlaştıran bir unsurdur.

Ahmed Mubarak Debt Collection hakkında

Ahmed Mubarak Debt Collection (AMDC), Birleşik Arap Emirlikleri'nin Sharjah şehrinde faaliyet gösteren, tüketici ve ticari borçların tahsilatı konusunda uzmanlaşmış lisanslı bir borç tahsilat firmasıdır. 14 yılı aşkın deneyimiyle şirket, yerel yasal düzenlemelere ve mevzuatlara tam uyum içerisinde borç kurtarma ve alacak yönetimi hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı, kurumun borç tahsilatı operasyonları nedeniyle çok sayıda bireysel ve ticari borçluya ait finansal verinin ifşa olma riskini beraberinde getirebilir. Sızdırılan verilerin içinde yer alabilecek hassas bilgiler, etkilenen kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle finansal verilerin sızması, mağdurların dolandırıcılık faaliyetlerine karşı daha savunmasız hale gelmesine yol açabilir.

Kurumun Birleşik Arap Emirlikleri'nde faaliyet göstermesi sebebiyle, yerel veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşabileceği ve ciddi bir itibar kaybı yaşayabileceği değerlendirilmektedir. Finansal hizmetler sektöründeki kurumlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından kritik bir öneme sahiptir.

Dragonforce grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, grubun fidye yazılımı ekosisteminde farklı saldırganlara altyapı sağladığına dair raporlar bulunmaktadır. Bu durum, grubun faaliyetlerinin kapsamının ve etkisinin potansiyel olarak daha geniş bir alana yayılma ihtimalini doğurmaktadır. Finansal hizmetler gibi hassas veri işleyen sektörlerde, bu tür saldırılara karşı çok katmanlı savunma stratejileri, düzenli güvenlik denetimleri ve hızlı müdahale planları hayati önem taşımaktadır.