DragonForce fidye yazılım grubu fgv.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Brezilya
• Sektör: Eğitim
• Duyuru tarihi: 2 Mart 2026

Brezilya merkezli prestijli bir eğitim ve araştırma kurumu olan Fundação Getulio Vargas (FGV), DragonForce adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. 2 Mart 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun sistemlerine sızdıklarını ve çok büyük miktarda veriyi ele geçirdiklerini iddia etmektedirler.

DragonForce grubunun sızıntı iddiası

DragonForce fidye yazılımı grubu, fgv.br alan adını kullanan kuruma yönelik bir veri sızıntısı gerçekleştirdiğini kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen verinin toplam boyutunun 1.52 TB olduğu belirtilmektedir. Sızıntı iddiasına ilişkin paylaşılan kanıtlar arasında, kurumun operasyonel süreçlerine ait olduğu iddia edilen çeşitli personel kayıtlarından örnekler yer almaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurum çalışanlarına ait kişisel ve profesyonel bilgileri içeren çeşitli personel kayıt belgelerinin bulunduğu görülmektedir. Bu durum, verilerin sadece genel kurumsal bilgilerden değil, doğrudan çalışanların özel bilgilerinden oluştuğunu göstermektedir. Grubun bu tür saldırılarda izlediği yöntem, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu şantaj altına almayı da içeren çift şantaj modeline dayanmaktadır.

Sızdırıldığı iddia edilen veriler

DragonForce grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun iç işleyişi ve çalışanlarına dair hassas dokümanları kapsamaktadır. İddia edilen toplam veri hacmi 1.52 TB olarak ifade edilmiştir. Sızıntı listesinde yer alan ve etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Personel kayıtları

Bu verilerin içeriği, çalışanların kimlik bilgilerini ve profesyonel geçmişlerini içeren belgelerden oluşmaktadır. Bu tür hassas verilerin sızdırılması, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır.

Fundação Getulio Vargas hakkında

Fundação Getulio Vargas (FGV), Brezilya merkezli, oldukça prestijli bir eğitim ve araştırma kurumudur. Kurum, geniş bir akademik yelpazede lisans, lisansüstü ve doktora programları sunmaktadır. Akademik faaliyetlerinin yanı sıra, hem kamu hem de özel sektör için teknik danışmanlık ve kapsamlı akademik araştırmalar yürütmektedir. Bu konumu nedeniyle kurum, hem akademik hem de operasyonel açıdan kritik öneme sahip verileri bünyesinde barındırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Özellikle eğitim ve araştırma kurumları, hem büyük miktarda kişisel veri hem de stratejik araştırma verileri taşıdıkları için bu tür saldırıların birincil hedefleri arasında yer alabilmektedir.

Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında, kurumun veri güvenliği süreçleri ve olası bir veri ihlali durumunda yerine getirmesi gereken bildirim yükümlülükleri açısından incelemeye tabi tutulması muhtemeldir. DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edildiğinden, bu tür saldırıların gelecekte farklı yöntemlerle tekrarlanabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarında kurumların, sızdırılan verilerin gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi ve etkilenen bireyleri bilgilendirmesi kritik önem taşımaktadır. Eğitim sektöründeki diğer kuruluşlar için ise, veri güvenliği protokollerinin sıkılaştırılması, çalışan farkındalığının artırılması ve veri sızıntısı tespit mekanizmalarının güçlendirilmesi, benzer risklere karşı alınması gereken temel savunma adımlarıdır.