BMGP Groupe dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Fransa
• Duyuru tarihi: 24 Eylül 2026

Fransa merkezli faaliyet gösteren BMGP Groupe, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun yaptığı açıklamada, şirkete ait verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

dragonforce grubu tarafından yapılan açıklamaya göre, BMGP Groupe'a ait olduğu öne sürülen veriler sızıntı sitesinde kamuoyuna sunulmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun verilerinin sızdırıldığı iddia edilmektedir. Söz konusu bu iddia, 24 Eylül 2026 tarihinde grup tarafından yayımlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir platform işlevi görür. dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir; bu durum, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı aktörler tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 38.73 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntüsü ve ilgili ilan üzerinde verilerin içeriğine dair spesifik bir dosya listesi veya verilerin niteliğine ilişkin herhangi bir detay yer almamaktadır. İlanda yalnızca verilerin toplam boyutu hakkında bilgi verilmiştir.

• Verilerin içeriğine dair spesifik bir dosya listesi veya veri türü detayı belirtilmemiştir.

BMGP Groupe hakkında

BMGP Groupe (Polyresine), 1972 yılında kurulmuş olan ve Fransa merkezli olarak faaliyetlerini sürdüren bir üreticidir. Şirket, sentetik reçineler ile yüksek performanslı teknik polimerlerin formülasyonu, üretimi ve dağıtımı konularında uzmanlaşmıştır. BMGP Groupe, endüstriyel zemin kaplamaları, su yalıtımı ve özel kaplamalar gibi çeşitli endüstriyel uygulamalar için özelleştirilmiş kimyasal çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızdırılan verilerin kişisel veya ticari gizlilik içeren bilgiler olması durumunda, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Endüstriyel kimya sektöründe faaliyet gösteren bir kurum için teknik spesifikasyonların veya müşteri bilgilerinin sızması, ikincil riskler ve rekabet avantajının kaybedilmesi gibi sonuçlar doğurabilir. Bu tür siber olaylarda, şirketlerin veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı tespit mekanizmalarını geliştirmeleri kritik önem taşımaktadır.

Şu an itibarıyla, iddia edilen bu veri sızıntısının doğruluğu veya kapsamı bağımsız kaynaklar tarafından henüz teyit edilmemiştir. Verilerin içeriği ve sızıntının gerçek boyutu hakkında net bir bilgi bulunmamaktadır.