Caprez Ingenieure AG, dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Eylül 2025

İsviçre merkezli mühendislik firması Caprez Ingenieure AG, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı iddiaya göre, şirkete ait olduğu öne sürülen veriler ele geçirilmiş ve sızıntı platformunda yayımlanmıştır.

Dragonforce grubunun iddiaları

dragonforce grubu, Caprez Ingenieure AG'ye ait verileri ele geçirdiğini ve bu verileri kendi sızıntı platformlarında paylaştığını iddia etmektedir. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 746.85 GB olduğu belirtilmektedir. Söz konusu bu iddia ve veri sızıntısı ilanı, 1 Eylül 2025 tarihinde ilgili sızıntı platformunda yayımlanmıştır. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir.

Veri içeriğine dair detaylar

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir; yalnızca toplam veri boyutunun 746.85 GB olduğu bilgisi verilmiştir.

Caprez Ingenieure AG hakkında

Caprez Ingenieure AG, İsviçre merkezli faaliyet gösteren bir mühendislik firmasıdır. Şirket; yapısal mühendislik, inşaat, köprü tasarımı, su temini, kanalizasyon sistemleri ve bina bakımı gibi çok çeşitli alanlarda teknik hizmetler sunmaktadır.

Saldırı iddiasının olası etkileri ve riskler

Bu sızıntı iddiası, Caprez Ingenieure AG bünyesindeki kurumsal verilerin, çalışan bilgilerinin veya mühendislik projelerine ait hassas dokümanların ifşa olma riskini beraberinde getirebilir. Firmanın İsviçre merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi olasıdır.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, ele geçirilen verilerin farklı aktörler tarafından ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına yol açabilir. Kurumun mühendislik sektöründeki faaliyetleri göz önüne alındığında, fikri mülkiyet haklarının ihlali ve ticari sırların açığa çıkması gibi uzun vadeli riskler görülebilir.

Bu tür veri sızıntısı vakaları, siber saldırganların verileri sadece doğrudan kuruma şantaj yapmak için değil, aynı zamanda ekosistemlerindeki diğer suçlulara satmak veya kullanmak üzere de kullandığı çift şantaj yöntemlerini yansıtmaktadır. Mühendislik gibi hassas teknik dokümantasyonun yoğun olduğu sektörlerde, bu tür ihlaller sadece veri gizliliğini değil, aynı zamanda ticari rekabet avantajını da doğrudan tehdit etmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi için bir uyarı niteliği taşımaktadır. Özellikle teknik projelerin ve ticari sırların korunması, siber güvenlik stratejilerinin merkezinde yer almalıdır. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek ve operasyonel sürekliliği sağlamak adına kapsamlı bir olay müdahale planına sahip olmaları kritik önem arz etmektedir.