Cofiex Asesoría de Empresas, S.L. dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

İspanya merkezli danışmanlık firması Cofiex Asesoría de Empresas, S.L., dragonforce fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun iddiasına göre, kuruma ait veriler sızdırılmıştır.

Olayın detayları

Dragonforce grubu, 8 Ekim 2025 tarihinde Cofiex Asesoría de Empresas, S.L. kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, söz konusu verilerin 68.25 GB boyutunda olduğu belirtilmektedir. İlan kapsamında, kurumun operasyonel faaliyetlerine dair çeşitli dosyaların ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların verileri şantaj amacıyla kullandığı bir yöntemdir. Bu tür durumlarda saldırganlar, verilerin çalındığını kanıtlamak için sızıntı sitelerinde belirli miktarda veri paylaşabilir veya sadece kurumun adını listeleyebilirler. Bu süreç, genellikle kurumlar üzerinde psikolojik baskı kurmayı ve verilerin kamuya açılacağı tehdidiyle fidye taleplerini gerçekleştirmeyi amaçlayan bir stratejidir.

Sızdırılan veriler

Sızan verilerin içeriği hakkında spesifik bir detay verilmemiştir. Ancak, kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, hassas kurumsal ve kişisel verilerin bu sızıntıda yer alabileceği değerlendirilmektedir.

Sızıntı listesi kapsamında herhangi bir veri türüne dair spesifik bir isim belirtilmemiştir.

Kurum hakkında

Cofiex Asesoría de Empresas, S.L., İspanya'nın Cáceres ilinde faaliyet gösteren bir muhasebe, vergi danışmanlığı ve iş yönetimi firmasıdır. Bu kuruluş; küçük ve orta ölçekli işletmelere, serbest meslek sahiplerine ve yerel şirketlere bordro, vergi beyannameleri ve idari destek hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İspanya'da faaliyet gösteren bir firma olması nedeniyle, olayın GDPR kapsamında veri koruma ihlali sonuçları doğurabileceği öngörülmektedir. Kurumun mali ve hukuki verilerinin sızmış olması, üçüncü taraflar nezdinde operasyonel ve itibar kayıplarına yol açabilir.

Sektörel riskler ve güvenlik yaklaşımları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşterilerinin finansal ve kişisel bilgilerini işledikleri için siber saldırganlar için yüksek değerli hedefler haline gelmektedir. Bu tür sızıntılar, sadece kurumun kendi iç işleyişini değil, aynı zamanda hizmet verdiği geniş bir müşteri ağını da doğrudan etkileyebilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırıların çeşitlilik gösterebileceğine işaret edebilir. Bu durum, siber güvenlik dünyasında saldırganların farklı yöntemler ve araçlar kullanarak operasyonlarını yürüttüğünü göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.