Davroc, Booba Project adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Booba Project
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ağustos 2026

Booba Project olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli Davroc isimli kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek sızıntı platformu üzerinden bir bildirimde bulundu.

Saldırı iddiası ve gerçekleşme tarihi

Booba Project grubu tarafından yapılan açıklamaya göre, saldırı 24 Ağustos 2026 tarihinde gerçekleşti. Grup, bu tarihte Davroc kurumuna ait verilerin ele geçirildiğini ileri sürerek kurumun adını sızıntı sitesinde kamuya açık bir şekilde yayımladı. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin dışarı sızdırıldığı öne sürülmektedir. Ancak siber güvenlik dünyasında bu tür iddialar, saldırganların verileri sergileme ve kurum üzerinde baskı kurma stratejisinin bir parçası olabilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar, Davroc kurumuna ait yaklaşık 15 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Ancak sızıntı sitesinde paylaşılan bilgiler incelendiğinde, söz konusu verilerin içeriğine dair herhangi bir detaylı bilgiye ulaşılamamıştır. Sızdırılan verilerin tam olarak hangi tür dosyaları içerdiğine dair bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır.

Mevcut durumda sızıntı listesi kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Potansiyel riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır. Verilerin türü bilinmediği için risklerin boyutu henüz netlik kazanmamıştır.

Saldırı sonrası ortaya çıkabilecek ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Fidye yazılımı gruplarının verileri sızdırması, genellikle kurumun ödeme yapması için uygulanan çift şantaj yönteminin bir parçasıdır. Bu süreçte kurumların veri ihlali bildirim yükümlülüklerini dikkatle değerlendirmeleri ve mevcut güvenlik önlemlerini gözden geçirmeleri kritik önem taşımaktadır.

Davroc hakkında genel bilgiler

Davroc, Birleşik Krallık merkezli bir mobilya ve ev eşyaları üreticisidir. Şirket, özellikle mutfak ve banyo mobilyaları tasarımı ve üretimi alanında uzmanlaşmış olup, sektördeki faaliyetlerini bu alanlarda sürdürmektedir.

Siber güvenlik ve savunma stratejileri

Teknoloji ve üretim sektöründeki kurumlar için bu tür siber olaylar, veri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Fidye yazılımı grupları, verileri şantaj amacıyla kullanmak üzere sızıntı sitelerini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışmaktadır. Bu tür tehditlere karşı kurumların veri koruma süreçlerini sürekli denetlemeleri gerekmektedir.

Sektörel düzeyde güvenliği artırmak için kurumların ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi temel güvenlik katmanlarını uygulamaları önerilmektedir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için veri koruma mevzuatına uyum süreçlerinin hazır bulundurulması büyük önem arz etmektedir.