Alaffia, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Haziran 2025

Dragonforce fidye yazılımı grubu, Alaffia isimli kurumu kendi sızıntı sitesinde listeleyerek, kuruma ait yaklaşık 99 GB boyutunda veriyi ele geçirdiğini iddia etti.

Dragonforce grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Dragonforce, 17 Haziran 2025 tarihinde Alaffia'ya ait verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve şu anda 99.11 GB büyüklüğünde veriyi ellerinde bulundurduğunu öne sürmektedir. Bu duyuru, grubun çeşitli organizasyonları hedef alarak yürüttüğü dijital gasp faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift taraflı şantaj yöntemlerinin bir parçasıdır. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Dragonforce grubunun bu eylemi, dijital dünyadaki bu tür sistematik gasp faaliyetlerinin güncel bir örneği niteliğindedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine dair spesifik bir detay verilmemiştir. Ancak, 99.11 GB boyutundaki bu verinin kurumun operasyonel süreçlerine dair bilgileri ve müşteri bilgilerini içerebileceği düşünülmektedir.

İlan kapsamında herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

Alaffia hakkında genel bilgiler

Alaffia, geleneksel Afrika yöntemlerini kullanarak güzellik ve vücut bakım ürünleri üreten bir şirkettir. 2003 yılında kurulan firma, adil ticaret ve organik üretim standartlarına bağlılığıyla tanınmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, kurumun müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Alaffia'nın Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Bu tür durumlar, kurumlar için hem hukuki hem de regülatif sorumluluklar doğurabilmektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, çalınan verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılmasına veya ikincil saldırılara yol açabilir. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Bu nedenle, etkilenen tarafların güvenlik önlemlerini artırması tavsiye edilmektedir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür siber tehditler, müşteri güvenini sarsabilecek ve operasyonel sürekliliği bozabilecek riskler taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri koruma stratejilerini sürekli gözden geçirmeleri ve çok katmanlı güvenlik mimarileri kurmaları kritik önem arz etmektedir. Dragonforce grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.