Betesan, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2026

Türkiye merkezli bir mühendislik firması olan Betesan, DragonForce adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. 13 Şubat 2026 tarihinde yapılan duyuruya göre, grup şirkete ait olduğu iddia edilen büyük ölçekli bir veri setini ele geçirdiğini öne sürüyor.

DragonForce grubunun iddiaları

DragonForce grubu, Betesan'ı kendi sızıntı platformunda yayımlayarak kuruma ait olduğu iddia edilen verileri paylaştığını duyurdu. İlanda yer alan bilgilere göre, söz konusu sızıntının toplam boyutunun 588.02 GB olduğu belirtilmektedir. Grubun faaliyet yapısı incelendiğinde, 2023 yılında ortaya çıkan bir yapı olduğu ve bağlı kuruluşlara altyapı sağlayan bir modelle hareket ettiği bilinmektedir.

Bu tür fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şirketlerden fidye talep eden çift şantaj yöntemini kullanırlar. Grubun sunduğu altyapı modeli, saldırganların daha geniş bir ağ üzerinden operasyon yürütmesine olanak tanıyarak siber suç ekosisteminde etkili bir konuma gelmelerine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 588.02 GB boyutunda bir veri setinin varlığı belirtilmektedir.

Betesan hakkında

Betesan, Türkiye'nin Tuzla bölgesinde faaliyet gösteren bir mühendislik firmasıdır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Betesan'ın operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Kurumun faaliyet gösterdiği askeri ve endüstriyel alanlar göz önüne alındığında, sızıntının stratejik hassasiyeti daha da artmaktadır. Bu durum, siber saldırının sadece ticari değil, aynı zamanda stratejik bir boyut da taşıyabileceğini göstermektedir.

Sızan verilerin içeriğine bağlı olarak, kurumun müşterileri ve tedarik zinciri ortakları için ikincil oltalama saldırıları veya kimlik hırsızlığı gibi tehditler görülebilir. Ayrıca, DragonForce grubunun kullandığı iş modeli göz önüne alındığında, verilerin farklı platformlarda paylaşılması veya satılması olasılığı da değerlendirilmelidir.

Türkiye'de faaliyet gösteren bir kurum olması nedeniyle, şirket için KVKK kapsamında veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Bu tür durumlarda kuruluşların, siber güvenlik savunma hatlarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve tedarik zinciri güvenliğini artırması kritik önem taşımaktadır.

Genel olarak, üretim ve mühendislik sektöründeki organizasyonlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması ve üretim süreçlerinin aksaması gibi çok boyutlu riskler barındırmaktadır. Şirketlerin, olası bir veri sızıntısı durumunda kriz yönetimi planlarını devreye sokmaları ve yasal süreçleri titizlikle takip etmeleri gerekmektedir.