Dragonforce fidye yazılım grubu gelatissimo.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Avustralya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Nisan 2026

Dragonforce fidye yazılımı grubu, Avustralya merkezli bir dondurma zinciri olan gelatissimo.com.au kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu sızıntıda toplamda 352,42 GB boyutunda verinin ele geçirildiğini ileri sürmektedir.

Saldırı iddiası ve sızıntı süreci

Dragonforce grubu, gelatissimo.com.au alan adını sızıntı sitesinde listeleyerek kurumun verilerine yetkisiz erişim sağladığını iddia etmektedir. Yapılan açıklamada, kurumun operasyonel süreçlerine dair bilgiler içerdiği öne sürülen 352,42 GB büyüklüğünde bir veri setinin siber saldırganların eline geçtiği belirtilmektedir. Grubun bu verileri yayımlayarak kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedeflediği anlaşılmaktadır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, bu tür olaylarda temel bir strateji olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamaktadır. Verilerin sızıntı sitelerinde listelenmesi, genellikle müzakere süreçlerinde bir baskı aracı olarak kullanılmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun işleyişine dair çeşitli doküman örneklerinin bulunduğu görülmektedir. Bu dokümanların kurumun operasyonel süreçleri, mali kayıtları ve kurumsal yazışmalarıyla ilgili olduğu değerlendirilmektedir. İddia edilen veri setinin içeriğinde şu tür bilgiler yer almaktadır:

• Finansal belgeler
• Operasyonel veriler
• Kurumsal yazışmalar

Gelatissimo kurumsal profili

Gelatissimo, Avustralya merkezli faaliyet gösteren ve el yapımı dondurma ürünleri sunan uluslararası bir dondurma zinciridir. Şirket, perakende satış ve gıda hizmetleri alanına odaklanan bir franchise modeli üzerinden operasyonlarını yürütmektedir.

Olası riskler ve değerlendirme

Bu sızıntı girişimi, gelatissimo.com.au bünyesindeki hassas kurumsal bilgilerin ifşa olması riskini beraberinde getirmektedir. Avustralya'daki Gizlilik Yasası (Privacy Act) çerçevesinde, eğer müşteri veya çalışan verilerinin sızdırıldığı doğrulanırsa, kurumun ciddi yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşı karşıya kalması muhtemeldir. İfşa edilen bu veriler, kötü niyetli üçüncü taraflar tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı bilinmektedir. Bu durum, saldırının doğrudan grup tarafından değil, farklı tehdit aktörleri tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır. Bu tür karmaşık saldırı modelleri, siber güvenlik dünyasında aktörlerin birbirine destek verdiği dinamik bir yapıya işaret etmektedir.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür olaylar, hem itibar kaybı hem de operasyonel kesintiler anlamına gelmektedir. Veri ihlallerinin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapılması ve ilgili düzenleyici makamlara gerekli bilgilendirmelerin yapılması kritik önem taşımaktadır. Kurumların, siber saldırıların etkilerini azaltmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önerilmektedir.