C&M Software dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 22 Kasım 2025

Brezilya merkezli teknoloji şirketi C&M Software, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek büyük bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 22 Kasım 2025 tarihinde yapılan duyuruyla birlikte, grubun kurumun verilerini ele geçirdiğini iddia ettiği görülmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen dragonforce, C&M Software kurumuna ait verileri ele geçirdiğini iddia ederek şirketi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, finansal piyasalara yönelik teknoloji çözümleri sunan kurumun verilerinin ele geçirildiği öne sürülmektedir. Yapılan iddiaya göre, saldırı sonucunda yaklaşık 393,92 GB boyutunda veri sızdırılmıştır.

Söz konusu grup, siber güvenlik dünyasında 2023 yılında ortaya çıkmasıyla tanınmaktadır. dragonforce, operasyonel model olarak genellikle bağlı kuruluşlara altyapı ve markalama sağlayan bir yapı üzerinden faaliyet göstermektedir. Bu tür grupların izlediği yol, saldırganların doğrudan hedef almak yerine, diğer suç gruplarına gerekli teknik imkanları sunarak geniş bir etki alanı oluşturmalarına olanak tanımaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 393,92 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin niteliğine dair spesifik bir detay veya veri türü bilgisi bulunmamaktadır. Sadece toplam veri hacmine dair bir beyan mevcuttur.

• Verilerin içeriğine dair spesifik bir detay belirtilmemiştir.

C&M Software hakkında

C&M Software, finansal piyasalar için kritik öneme sahip olan çeşitli teknolojik çözümler sunan bir teknoloji şirketidir. Şirket, finansal kuruluşlar, perakende sektörü ve kurumsal sektörlere yönelik verimlilik ve risk yönetimi odaklı yazılım hizmetleri sağlamaktadır. Bu hizmetler arasında otomatik süreçler, güvenli ödeme entegrasyonları ve taksitli işlem çözümleri yer almaktadır.

Sektörel riskler ve olası sonuçlar

C&M Software'in finansal teknoloji sektöründe faaliyet gösteriyor olması, sızdırıldığı iddia edilen verilerin içeriği hakkında ciddi risklere işaret etmektedir. Sızdırılan verilerin, şirketin müşterilerine ait hassas finansal bilgilerleri ve ödeme süreçlerine dair detayları içerme ihtimali bulunmaktadır. Bu durum, kurumun müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Olayın coğrafi boyutu da göz önüne alındığında, Brezilya merkezli bir kurum olması sebebiyle, bu sızıntı iddiasının LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal ve idari yaptırımları tetiklemesi beklenebilir. Grubun iş modeli incelendiğinde, bu tür sızıntıların çifte gasp yönteminin bir parçası olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesi hem de verileri sızdırma tehdidiyle kurumu baskı altına alması esasına dayanır. Bu durum, kurumun operasyonel güvenilirliği üzerinde de olumsuz etkiler yaratabilir.

Finansal teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğünün korunması ve müşteri güveninin tesisi açısından kritik önem taşır. Sektördeki kurumların, veri sızıntısı risklerine karşı gelişmiş izleme mekanizmaları kurmaları ve veri koruma protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.