Belk, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Temmuz 2025

ABD merkezli perakende devi Belk, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuru, kurumun veri güvenliği süreçlerine yönelik ciddi iddialar içeriyor.

Saldırı iddiası ve grubun söylemleri

dragonforce grubu, 14 Temmuz 2025 tarihinde Belk kurumunu sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun güvenlik ihmallerini gidermesi için bir fırsat sunduklarını ancak ödeme aşamasına gelindiğinde taleplerinin reddedildiğini iddia ediyor. Bu süreçte grup, kurumun veri güvenliği uygulamalarına yönelik sert eleştirilerde bulunarak siber güvenlik zafiyetlerine dikkat çekti.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla ödeme yapmaya zorlar. Bu durum, modern siber suç dünyasında sıkça görülen bir yöntemdir. dragonforce grubunun bu vakadaki tutumu, kurumun güvenlik açıklarını kapatma çabalarına karşın müzakerelerin sonuçsuz kaldığı yönündeki iddiaları üzerinden şekilleniyor.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin türüne, kapsamına veya miktarına dair herhangi bir detay paylaşılmamıştır. İlan metninde herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının boyutunun henüz netleşmediğini göstermektedir.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Belk hakkında genel bilgiler

Belk, Amerika Birleşik Devletleri merkezli bir mağazalar zinciridir. Kurum, giyim, ayakkabı, aksesuar, kozmetik ve ev eşyaları gibi çok geniş bir ürün yelpazesi sunmaktadır. Müşterilerine hem fiziksel mağazaları aracılığıyla hem de çevrimiçi platformları üzerinden hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun müşteri verilerinin tehlikeye girmiş olabileceğine dair ciddi bir risk oluşturmaktadır. Olası bir veri ihlali, ABD'deki eyalet bazlı veri koruma yasaları ve tüketici hakları mevzuatı kapsamında kurum için hukuki süreçlerin başlamasına yol açabilir. Müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere maruz kalma ihtimali bulunmaktadır.

dragonforce grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür yapılar, doğrudan saldırı düzenlemek yerine diğer saldırganlara gerekli teknik imkanları sunarak faaliyetlerini sürdürürler.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği önlemlerinin kapsamlı bir şekilde gözden geçirilmesi gerektiğini hatırlatmaktadır. Kurumların, siber saldırı sonrası etkilenen tarafları bilgilendirmesi ve güvenlik mimarilerini güçlendirmesi kritik önem taşaktadır. Özellikle müşteri verilerinin korunması, hem yasal uyumluluk hem de tüketici güveninin sürdürülmesi açısından hayati bir önem taşımaktadır.