dragonforce fidye yazılım grubu Cekok kurumunu sızıntı sitesine ekledi

• Fidye grubu: dragonforce
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 11 Haziran 2026

Çekok, Dragonforce adlı fidye yazılımı grubunun sızıntı platformunda listelenerek, kurumun verilerinin sızdırıldığı iddiasıyla karşı karşıya kaldı. Yapılan iddiaya göre, grubun paylaştığı veriler 200.27 GB boyutunda bir veri sızıntısını kapsamaktadır.

Dragonforce grubunun sızıntı iddiası

Dragonforce grubu, Çekok kurumuna ait verilerin ele geçirildiğini kendi sızıntı platformu üzerinden duyurdu. İlgili listede, grubun kurumun Türkiye'deki operasyonlarına dair 200.27 GB büyüklüğünde verinin yayımlandığını iddia ettiği görülmektedir. Söz konusu bu iddia, 11 Haziran 2026 tarihinde gerçekleşen bir siber faaliyet kapsamında kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür sızıntı platformlarını kullanma stratejileri, genellikle verileri şantaj unsuru olarak kullanmaya dayalı bir modeldir. Bu tür durumlarda, saldırganlar elde ettikleri verileri yayımlayarak kurumlar üzerinde baskı kurmayı hedeflerler. Dragonforce grubunun bu eylemi, siber suç ekosistemindeki benzer faaliyetlerle paralellik göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca toplam boyutun 200.27 GB olduğu ifade edilmektedir. İlanda herhangi bir veri türüne dair ayrıntı verilmemiştir.

Çekok hakkında

Çekok Gıda, Türkiye'nin önde gelen meyve ve sebze üreticilerinden biridir. Şirket, geniş tarım arazilerinde modern teknolojiler kullanarak sürdürülebilir tarım uygulamalarıyla üretim yapmaktadır.

Olası etkiler ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin korunması yükümlülükleri açısından hukuki süreçler tetiklenebilir. Verilerin yayımlanması, kurum çalışanları ve iş ortakları için hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Dragonforce grubu, bağlı kuruluşlara altyapı sağlayan bir model izlediğinden, bu tür saldırıların daha geniş bir siber tehdit ekosisteminin parçası olabileceği değerlendirilmektedir. Bu tür karmaşık tehdit ortamlarında, kurumların veri ihlali bildirim yükümlüliklerini yerine getirmesi ve sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi büyük önem arz etmektedir.

Sektörel bazda bakıldığında, üretim ve tarım gibi kritik tedarik zinciri halkalarında yer alan kurumlar için veri güvenliği, operasyonel süreçlerin kesintisiz devam etmesi adına hayati bir önem taşır. Siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj faaliyetlerine karşı, kurumların savunma stratejilerini sürekli güncellemeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları gerekmektedir.