Brookview Financial, Dragonforce adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 24 Ağustos 2026

Dragonforce adlı fidye yazılımı grubu, Brookview Financial kurumuna ait olduğunu iddia ettiği 103.72 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. 24 Ağustos 2026 tarihinde yapılan bu duyuru ile grubun kurumun hassas bilgilerini ele geçirdiği öne sürüldü.

Saldırının ayrıntıları ve grubun iddiaları

Dragonforce grubu, Brookview Financial kurumunu sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etmektedir. Yapılan açıklamada, kurumun finansal operasyonlarına ilişkin hassas bilgilerin sızdırıldığı öne sürülmektedir. Grubun faaliyet yapısı incelendiğinde, 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı ile marka sağlayan bir modelle çalıştığı bilinmektedir. Bu tür operasyonel modeller, saldırıların kapsamının genişlemesine ve farklı aktörlerin aynı altyapıyı kullanmasına zemin hazırlayabilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Dragonforce grubunun yapısı, verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma riskini artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı iddialara göre, ele geçirilen veriler binlerce müşteriye ait kritik bilgileri içermektedir. Sızıntının içeriğine dair öne sürülen bilgiler arasında şunlar yer almaktadır:

• Kredi raporları
• Sosyal Güvenlik Numaraları (SSN)
• Adres bilgileri

Verilerin niteliği, siber saldırıların sadece sistem erişimiyle sınırlı kalmadığını, doğrudan bireylerin mahremiyetini hedef alan bir boyuta ulaştığını göstermektedir. Bu tür hassas verilerin sızdırılması, siber suçlular için yüksek değerli bir veri kaynağı oluşturmaktadır.

Brookview Financial hakkında

Brookview Financial, gayrimenkul projeleri için hızlı finansman çözümleri sunan butik bir özel kredi kuruluşudur. 1992 yılında kurulan şirket; ticari köprü kredileri, tadilat ve satış kredileri ile özel durum finansmanı gibi çeşitli kredi programları sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilir. Kurumun Kanada merkezli bir kuruluş olması sebebiyle, bu durumun PIPEDA gibi veri koruma mevzuatları kapsamında yasal yaptırımlara yol açması beklenebilir. Veri koruma yasaları, kurumların siber olaylar sonrasında belirli bildirim yükümlülüklerini ve denetim süreçlerini beraberinde getirmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür olaylar, sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve müşteri güveninin zedelenmesi anlamına gelmektedir. Verilerin sızdırılması, kurumun piyasadaki güvenilirliğini doğrudan etkileyebilir. Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, bu sızıntının kapsamının ve etkisinin potansiyel olarak genişleyebileceğine işaret etmektedir.

Sektör genelinde bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası finansal ve yasal zararların minimize edilmesi açısından hayati bir rol oynamaktadır.