Audexia group verileri Dragonforce fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Şubat 2026

Dragonforce fidye yazılımı grubu, Audexia group'a ait olduğunu iddia ettiği 210.83 GB boyutundaki veriyi sızıntı sitesinde yayımladığını duyurdu. 27 Şubat 2026 tarihinde gerçekleştiği öne sürülen bu siber saldırı sonucunda, kurumun ağlarından elde edildiği iddia edilen geniş bir veri setinin sızdırıldığı belirtiliyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Dragonforce, Audexia group'u hedef alan bir sızıntı ilanı yayımladı. Grup, kurumun ağlarından toplamda 210.83 GB büyüklüğünde bir veri seti ele geçirdiğini iddia etmektedir. Bu verilerin sızıntı sitesinde kamuya açık hale getirilmesiyle birlikte, saldırganların kurumun operasyonel süreçleri üzerinde baskı kurmaya çalışabileceği değerlendirilmektedir.

Siber suç dünyasında yaygınlaşan bu tür yöntemler, genellikle kurumları doğrudan finansal veya operasyonel bir uzlaşmaya zorlamak amacıyla kullanılmaktadır. Verilerin yayımlanması, kurumun itibarını zedeleyebileceği gibi, operasyonel işleyişin durmasına veya ciddi aksaklıklara yol açabilecek bir baskı aracı olarak işlev görmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, otomotiv perakendeciliği sektöründe faaliyet gösteren kuruma ait olduğu belirtilen çeşitli dokümanların önizlemeleri yer almaktadır. Sızdırılan verilerin tam kapsamı ve içeriği hakkında henüz kesin bir bilgi verilmiş değildir. Ancak mevcut bulgular, sızıntının kurumsal belgeleri ve müşteri odaklı dokümanları içerebileceğine işaret etmektedir.

İlgili sızıntı ilanı kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Hedefteki kurum: Audexia group

Audexia group, Fransa'nın Saint-Doulchard şehrinde faaliyet gösteren bir Volkswagen yetkili satıcısıdır. Otomotiv sektöründe hizmet veren kurum, araç satışı ve müşteri hizmetleri alanında faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun ticari sırları ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, veri koruma yükümlülüklerinin ihlal edilmesi durumunda kurumun GDPR kapsamında idari yaptırımlarla karşılaşması muhtemeldir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kullanılması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, söz konusu saldırının daha geniş bir siber suç ağının parçası olabileceği ihtimalini güçlendirmektedir. Bu tür karmaşık ağlar, saldırganların daha geniş bir etki alanı yaratmasına olanak tanımaktadır.

Otomotiv ve perakende sektöründeki kurumlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği protokollerinin sıkılaştırılması, kullanıcı yetkilendirmelerinin denetlenmesi ve veri şifreleme yöntemlerinin uygulanması kritik adımlardır. Ayrıca, siber saldırıların operasyonel süreçlere etkisini azaltmak için düzenli yedekleme stratejilerinin ve kapsamlı olay müdahale planlarının hazır bulundurulması gerekmektedir.