Alliance Select Foods International verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Filipinler
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Mart 2026

Dragonforce grubu Alliance Select Foods International verilerini sızdırdığını iddia etti

Fidye yazılımı dünyasında faaliyet gösteren Dragonforce adlı tehdit aktörü, Alliance Select Foods International şirketine ait verilerin ele geçirildiğini ve sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, söz konusu kuruluşun verileri kamuoyuna açık hale getirilmiş durumdadır.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Dragonforce, Alliance Select Foods International kurumunu hedef aldığını belirterek 29 Mart 2026 tarihinde bir ilan yayımladı. İlanda, kurumun verilerinin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak, kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu süreçte saldırganlar, verileri şifreledikten sonra geri almak için fidye talep edebilecekleri gibi, verileri doğrudan sızdırarak kurumsal itibar ve operasyonel süreklilik üzerinden baskı kurmayı da hedefleyebilirler.

Söz konusu iddiaya göre, saldırı sonucunda ele geçirilen verilerin boyutu yaklaşık 23.22 MB olarak belirtilmiştir. İlanın içeriğinde, sızdırıldığı iddia edilen verilerin hangi türde olduğuna dair herhangi bir spesifik detay verilmemiştir; yalnızca toplam veri boyutu hakkında bilgi paylaşılmıştır.

Sızdırılan verilerin içeriği

• İlan, sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtmemektedir.

Alliance Select Foods International hakkında

Alliance Select Foods International, Filipinler merkezli bir deniz ürünleri şirketidir. 2003 yılından bu yana ton balığı konserve endüstrisinde faaliyet gösteren kurum, ton balığı ve somon ürünlerinin konserve, poşet ve dondurulmuş formlarda üretimini gerçekleştirmekte ve bu ürünlerin küresel dağıtımını sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskini beraberinde getirebilir. Verilerin içeriğine bağlı olarak, kurum çalışanları veya tedarik zinciri ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenleyebilir veya kurumsal ağlara sızmak için bu bilgileri bir basamak olarak kullanabilirler.

Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model benimsediği göz önüne alındığında, bu saldırının daha geniş bir siber suç ağının parçası olma ihtimali değerlendirilmelidir. Bu tür yapılar, saldırı altyapısını farklı gruplara kiralayarak operasyonel kapasitelerini artırmayı hedeflerler.

Kurumun gıda sektöründeki konumu, yaşanabilecek olası bir veri ihlalinin tedarik zinciri güvenliği üzerinde dolaylı etkiler yaratabileceğini göstermektedir. Gıda üretim ve dağıtım zincirindeki bir aksama veya veri kaybı, sadece ilgili şirketi değil, tüm tedarik zinciri paydaşlarını etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir. Bu tür durumlarda kurumların, veri güvenliği protokollerini güçlendirmesi, tedarik zinciri ortaklarıyla olan veri paylaşım süreçlerini denetlemesi ve siber dayanıklılık stratejilerini geliştirmesi kritik önem taşımaktadır.