Dottori Commercialisti Associati dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ağustos 2025

İtalya merkezli faaliyet gösteren Dottori Commercialisti Associati, dragonforce adlı bir fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı açıklamaya göre, kurumun hassas verileri siber saldırı sonucu ele geçirilmiş ve yayımlanmıştır.

Saldırı iddiası ve yaşanan olay

dragonforce olarak bilinen tehdit aktörü, 23 Ağustos 2025 tarihinde Dottori Commercialisti Associati kurumuna ait verilerin yayımlandığını iddia etmektedir. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladıkları ve bu sayede kritik bilgilere ulaştıkları öne sürülmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergileyerek kurumlar üzerinde baskı kurmayı amaçlayan dijital platformlardır.

Siber saldırganların bu tür yöntemleri, verileri sadece şifrelemekle kalmayıp aynı zamanda sızdırdıklerini göstererek kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı hedefleyen çift şantaj modellerinin bir parçasıdır. Bu olayda, saldırganların doğrudan kurumun verilerine erişim sağladığı iddiası öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin toplam hacmi 121.98 GB olarak belirtilmektedir. İlanda, kurumun operasyonel süreçleri için kritik öneme sahip olan şu veri türlerinin ele geçirildiği iddia edilmektedir:

• Finansal belgeler
• Müşteri verileri

Veri hacminin büyüklüğü ve içerdiği belgelerin niteliği, sızıntının kapsamlı olabileceğine dair işaretler sunmaktadır. Ancak, sızdırılan dosyaların tam sayısı hakkında herhangi bir bilgi verilmemiştir.

Dottori Commercialisti Associati hakkında

Dottori Commercialisti Associati, vergi ve kurumsal danışmanlık alanında 20 yılı aşkın deneyime sahip profesyonellerden oluşan bir kuruluştur. Firma, müşterilerine vergi tavsiyeleri, mali müşavirlik ve iş dünyasına yönelik stratejik danışmanlık hizmetleri sunmaktadır. Kurumun sunduğu bu geniş kapsamlı hizmet yelpazesi, işlediği verilerin hassasiyetini artırmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle finansal belgelerin ve müşteri bilgilerinin ele geçirilmiş olması, kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. İtalya'da faaliyet gösteren bir kurum olması nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurması beklenebilir. Kurumun vergi ve kurumsal danışmanlık gibi kritik alanlarda hizmet vermesi, sızan verilerin hassasiyetini daha da artırmakta ve üçüncü taraf risklerini tetiklemektedir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırı yöntemlerinin gelecekte daha çeşitli ve karmaşık hale gelebileceğine işaret etmektedir. Bu durum, siber saldırganların operasyonel kapasitelerini artırmak için iş birliği modellerini kullandıklarını göstermektedir. Kurumun müşterileri, bu tür sızıntıların ardından hedefli oltalama saldırılarıyla karşı karşıya kalabilirler.

Bu tür senaryolarda, profesyonel hizmet sunan kuruluşların veri güvenliği protokollerini sürekli gözden geçirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, sızıntı sonrası hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.