Copamex, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Haziran 2026

Copamex, Dragonforce grubu tarafından hedef alındı iddiası

Meksika merkezli faaliyet gösteren kağıt üreticisi Copamex, Dragonforce isimli fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve hassas verilerin ele geçirildiği öne sürülmektedir. Söz konusu iddia, 3 Haziran 2026 tarihinde grup tarafından kamuoyuna duyurulmuştur.

Tehdit aktörü olan Dragonforce grubu, Copamex'e ait olduğunu iddia ettiği verilerin sızdırıldığını beyan ederek kurumun sistemlerine sızdığını ileri sürmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır. Bu süreçte saldırganlar, ele geçirdikleri verileri kullanarak kurumları doğrudan veya dolaylı yollarla tehdit edebilmektedir.

Sızdırıldığı iddia edilen verilerin boyutu

Dragonforce grubu tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 588,71 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki paylaşıma dair mevcut bilgiler incelendiğinde, sızdırılan verilerin tam kapsamı ve içeriğine dair herhangi bir detay sunulmadığı görülmektedir. Sadece toplam veri hacmi bilgisi verilmiş olup, verilerin türü veya içeriği hakkında spesifik bir açıklama yapılmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı veya veri tipi belirtilmemiştir.

Copamex hakkında genel bilgiler

1928 yılında kurulan Copamex, Meksika merkezli bir kağıt üreticisi olarak faaliyetlerini sürdürmektedir. Şirket; yazı, baskı, özel kağıtlar, oluklu mukavva ve kraft kağıt çözümleri gibi geniş bir yelpazede ürünler sunmaktadır. Uzun yıllara dayanan geçmişiyle sektörde önemli bir konuma sahip olan kurum, kağıt ve ambalaj çözümleri alanında üretim yapmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, Copamex'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, kurumun çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir.

Dragonforce grubu, 2023 yılında ortaya çıkan ve bağlı kuruluşlara marka ile altyapı sağlayan bir modelle faaliyet gösterdiği bildirilen bir yapıdır. Bu tür karmaşık yapılar, siber saldırıların ölçeğini ve karmaşıklığını artırabilmektedir. Bu tür sızıntılar kurumun tedarik zinciri güvenliğini de tehlikeye atabilir ve ikincil gasp girişimlerine yol açabilir.

Bu tür tehditlere karşı kurumlar, veri koruma protokollerini güçlendirerek, erişim kontrollerini sıkılaştırarak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenleyerek savunma mekanizmalarını artırabilirler. Özellikle tedarik zinciri güvenliğinin kritik olduğu üretim sektörlerinde, veri sızıntılarının sadece kurumun kendisini değil, tüm ekosistemi etkileyebileceği unutulmamalıdır.