Amla Commerce dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Aralık 2025

ABD merkezli teknoloji şirketi Amla Commerce, dragonforce isimli fidye yazılımı grubu tarafından kullanılan bir sızıntı sitesinde listelenmiştir. Grubun yaptığı paylaşıma göre, şirkete ait olduğu iddia edilen veriler siber saldırganlar tarafından ele geçirilmiş ve sızıntı sitesinde ifşa edilmiştir.

Saldırının detayları ve iddialar

Dragonforce grubu, Amla Commerce şirketine ait olduğunu iddia ettiği verilerin sızıntı sitesinde yayımlandığını duyurmuştur. Yapılan incelemelerde, söz konusu ilanın 17 Aralık 2025 tarihinde keşfedildiği görülmektedir. Grubun iddialarına göre saldırı, 16 Aralık 2025 tarihinde gerçekleşmiştir. Siber saldırganlar, kurumun e-ticaret yazılım platformlarına yönelik bir sızıntı gerçekleştirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra açmak için fidye talep ederken, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla kullanılır. Mevcut durumda, saldırganların herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Sızdırılan verilerin kapsamı

Sızıntı sitesinden elde edilen ekran görüntülerine göre, kurumun e-ticaret yazılım platformlarına ait olduğu iddia edilen toplam 8,53 GB boyutunda bir veri yığını yayımlanmıştır. Paylaşılan bu verilerin içeriği hakkında henüz detaylı bir bilgi mevcut değildir.

İlan kapsamında, sızdırılan verilerin spesifik türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Amla Commerce hakkında

Amla Commerce, orta ve büyük ölçekli işletmeler için e-ticaret yazılım platformları geliştiren bir teknoloji şirketidir. Şirket, Artifi Labs ve Znode gibi platformların ana şirketidir. Özellikle özelleştirilebilir e-ticaret çözümleri ve headless mimari üzerine odaklanan bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, Amla Commerce'in kurumsal müşterileri ve iş ortakları üzerinde ciddi operasyonel riskler oluşturabilir. Şirketin e-ticaret platformları üzerinden sağladığı hizmetler göz önüne alındığında, sızan veriler arasında müşteri veya işlem kayıtlarının bulunma ihtimali mevcuttur. Bu durum, ABD'deki eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında kurum için yasal sonuçlar doğurabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının daha geniş bir tedarik zinciri etkisi yaratabileceğine işaret etmektedir. Bu tür durumlar, bir ana şirkete yapılan saldırının, o şirketin hizmet verdiği çok sayıda alt kullanıcıyı ve müşteriyi etkileyebileceği riskini doğurur. Ayrıca, sızan verilerin varlığı, kurumun ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır.

Teknoloji ve e-ticaret sektöründeki organizasyonlar için bu tür siber güvenlik olayları, veri bütünlüğünün korunması ve müşteri güveninin sağlanması açısından kritik önem taşır. Organizasyonların, siber saldırıların etkilerini azaltmak için çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak zafiyet taramaları yapması ve tedarik zinciri risklerini yönetmek adına iş ortaklarıyla koordineli çalışması önerilen güvenlik adımları arasındadır.