Dragonforce fidye yazılım grubu dunasgroen.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Mayıs 2026

Dragonforce fidye yazılımı grubu, Hollanda merkezli peyzaj tasarımı ve bahçe malzemeleri tedarikçisi olan dunasgroen.nl adlı kurumun verilerinin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, kurumun sistemlerinden ele geçirildiğini iddia ettiği 21.9 GB boyutundaki veriyi sızıntı platformunda listeledi.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu tarafından yapılan duyuru, dunasgroen.nl kurumuna yönelik bir veri sızıntısı iddiası içermektedir. Grubun paylaştığı bilgilere göre, kurumun bilgi sistemlerinden elde edildiği öne sürülen 21.9 GB boyutunda veri ele geçirilmiştir. Bu tür sızıntı sitesi duyuruları, genellikle saldırganlar tarafından kurumlar üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla bir araç olarak kullanılmaktadır. Siber suçlular, elde ettikleri verileri kamuya açık veya yarı açık platformlarda paylaşarak kurumun itibarını zedelemeyi ve operasyonel süreçlerini felç etmeyi hedeflemektedir.

Saldırganların bu yöntemi, modern fidye yazılımı ekosisteminde sıkça görülen bir stratejidir. Verilerin sızdırılacağı tehdidi, kurumları sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin ifşa olmasını engellemek için de bir seçim yapmaya zorlar. Bu durum, siber saldırganların kurumlar üzerinde oluşturduğu baskıyı artıran bir unsurdur.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair belgelerin yer aldığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya verilerin niteliği hakkında herhangi bir açıklama yapılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir liste sunulmamıştır.

Veri içeriği hakkında detaylar

• İlanda spesifik bir veri türü belirtilmemiştir.

Kurum profili

Dunas Groen, Hollanda merkezli faaliyet gösteren bir peyzaj tasarımı ve bahçe malzemeleri tedarikçisidir. Şirket, temel olarak peyzaj düzenleme ürünleri ve bu alandaki hizmetler konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, dunasgroen.nl bünyesinde bulunan çalışanlara veya müşterilere ait verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun Hollanda merkezli olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hukuki ve mali sorumluluklarla karşı karşıya kalmasına yol açabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir yapı, saldırıların ikincil riskler doğurmasına neden olabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun veya müşterilerinin hedef alındığı özel oltalama kampanyaları yer alabilir. Ayrıca, bu tür saldırıların kurumun operasyonel sürekliliğini olumsuz etkilemesi ve ciddi bir itibar kaybına yol açması öngörülmektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, tedarik zinciri güvenliğini de etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Siber saldırganların verileri bir baskı unsuru olarak kullanması, kurumların sadece teknik değil, aynı zamanda kriz yönetimi ve iletişim stratejilerini de hazır bulundurmalarını zorunlu kılmaktadır.