CMC Expertise Comptable dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mayıs 2026

Martinik merkezli bir muhasebe firması olan CMC Expertise Comptable, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun yaklaşık 210.74 GB boyutunda verisinin tehlikeye atıldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

dragonforce adlı tehdit aktörü, CMC Expertise Comptable kurumuna ait verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu verilerin 2026-05-08 tarihinde ele geçirildiğini ve erişime açıldığını iddia etmektedir. Bu sızıntı iddiası, kurumun idari ve mali kayıtlarının ifşa edildiğine dair ciddi suçlamalar içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından kuruma şantaj yapmak amacıyla verileri sızıntı sitelerinde paylaşmayı hedefleyen bir model izlerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda, grubun kuruma ait verileri kamuya açık bir platformda listelemesi, veri sızıntısı iddiasını güçlendirmektedir.

İddia edilen verilerin içeriği

Sızıntı sitesindeki duyuruda, sızdırıldığı öne sürülen belgelerin kurumun iş süreçlerine dair kritik bilgiler içerdiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Muhasebe süreçlerine ait belgeler
• Sosyal süreçlere dair kayıtlar
• Hukuki süreçlere ilişkin dökümanlar
• Mali süreçlere dair veriler

Bununla birlikte, paylaşılan ekran görüntülerinde verilerin tam içeriğine dair spesifik bir dosya listesi veya detaylı bir döküm yer almamaktadır. Bu durum, verilerin kapsamının tam olarak belirlenmesini zorlaştırmaktadır.

Kurum profili

CMC Expertise Comptable, Martinik merkezli faaliyet gösteren sertifikalı bir muhasebe firmasıdır. Kurum, işletmelere muhasebe, sosyal, hukuki ve mali konular başta olmak üzere çeşitli alanlarda danışmanlık ve destek hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun müşterilerine ait hassas mali ve yasal verilerin ifşa olması riskini beraberinde getirmektedir. CMC Expertise Comptable'ın Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlara yol açması muhtemeldir. Verilerin sızdırılması durumunda, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülmektedir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, bu tür saldırıların sektör genelinde artış göstermesi ihtimalini güçlendirmektedir. Bu tür siber saldırılar, kurumların ticari itibarı ve operasyonel güvenliği üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle finansal ve hukuki verilerle çalışan profesyonel hizmet kuruluşları için veri güvenliği protokollerinin sıkılaştırılması, olası sızıntıların etkilerini azaltmak adına hayati bir gerekliliktir.