Bigso, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Şubat 2026

Dragonforce grubu Bigso şirketini hedef aldığını duyurdu

Dragonforce adlı fidye yazılımı grubu, İsveç merkezli Bigso şirketine ait olduğu öne sürülen verilerin sızdırıldığını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. 15 Şubat 2026 tarihinde yapılan bu ilanda, grubun şirketin operasyonlarına dair bazı detayları da paylaştığı görülmektedir. Söz konusu iddia, şirketin dijital varlıklarına yönelik gerçekleştirilen bir veri ihlali girişimi olarak nitelendirilmektedir.

Saldırı iddiasına dair detaylar

Tehdit aktörü olarak bilinen Dragonforce, Bigso şirketine yönelik gerçekleştirdiği saldırı sonucunda büyük miktarda verinin ele geçirildiğini iddia etmektedir. Grubun sızıntı sitesinde yer alan bilgilere göre, siber saldırı süreciyle bağlantılı olarak şirketin operasyonel faaliyetlerine dair bazı verilerin paylaşıldığı belirtilmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla sergilemek ve kurban şirketlere baskı kurmak için kullanılan dijital alanlardır.

Fidye yazılımı gruplarının izlediği yöntemler arasında, verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidiyle kurumu ikincil bir şantaj süreciyle karşı karşıya bırakmak yer almaktadır. Bu durum, kurumların sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda sızdırılan verilerin kamuoyuna açılmasını engellemek için de baskı altında kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce tarafından paylaşılan iddialarda, ele geçirilen verilerin toplam boyutu hakkında net bir bilgi verilmiştir. Ancak, sızıntı ilanında verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin kapsama dahil olduğuna dair bir açıklama yer almamaktadır.

• Ele geçirildiği iddia edilen toplam veri boyutu: 100.97 GB

İlanda, sızdırılan verilerin hangi dosya türlerini veya hangi veri kategorilerini içerdiğine dair herhangi bir bilgi sunulmamıştır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Bigso şirketi için operasyonel süreklilik ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, çalışanların veya müşterilerin hassas bilgilerinin ifşa olması durumunda, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi çeşitli siber tehditlerle karşı karşıya kalması muhtemeldir.

Şirketin İsveç merkezli olması, olayın hukuki boyutunu da kritik hale getirmektedir. Olası bir veri ihlali durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir. Bu durum, kurumun hem finansal hem de itibar açısından büyük bir yük altına girmesine yol açabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir iş modeli, saldırı yöntemlerinin çeşitlilik göstermesine ve saldırganların farklı teknikler kullanmasına neden olabilmektedir. Ayrıca, bu tür grupların gerçekleştirdiği saldırılarda ikincil gasp girişimlerinin de yaşanabileceği göz önünde bulundurulmalıdır.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür olaylar, müşteri güveninin sarsılmasına neden olabilecek kritik eşiklerdir. Benzer risklerle karşılaşan organizasyonların, sızıntı iddialarını doğrulamak amacıyla iç denetim süreçlerini hızlandırmaları, ilgili veri koruma otoritelerini bilgilendirmeleri ve veri güvenliği protokollerini gözden geçirmeleri büyük önem taşımaktadır.