Dragonforce fidye yazılım grubu importservices.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 4 Mart 2026

Dragonforce grubu Import Services Ltd verilerini sızdırdığını iddia etti

Dragonforce adlı fidye yazılımı grubu, Southampton merkezli lojistik firması Import Services Ltd'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Dragonforce, importservices.co.uk alan adını hedef aldığını belirterek bir sızıntı ilanı oluşturmuştur. Grubun iddialarına göre, kurumun ağlarından ele geçirildiği öne sürülen 444.45 GB boyutunda veri sızdırılmıştır. Grup, söz konusu verileri yayımlayarak kurumu kamuoyu önünde ifşa etme yoluna gitmiştir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Saldırının gerçekleştiği tarih olarak 2 Şubat 2026 tarihi gösterilse de, sızıntı ilanı 4 Mart 2026 tarihinde yayımlanmıştır. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, verilerin çalındığına dair bir kanıt sunmasa da, grubun operasyonel kapasitesini ve kurumu doğrudan hedef aldığını göstermektedir.

Verilerin içeriği ve kapsamı

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun lojistik faaliyetleri göz önüne alındığında, sızdırılan verilerin ticari ve operasyonel veriler içerebileceği değerlendirilmektedir. İlan metninde herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Import Services Ltd hakkında

Import Services Ltd, Birleşik Krallık merkezli bir lojistik şirketidir. Şirket; perakende tedarik zinciri hizmetleri, sözleşmeli depolama, nakliye komisyonculuğu, sipariş karşılama ve liman odaklı dağıtım konularında uzmanlaşmış bir yapıya sahiptir. Bu tür geniş kapsamlı lojistik faaliyetler, şirketi tedarik zinciri süreçlerinde kritik bir konuma getirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Import Services Ltd bünyesindeki hassas ticari bilgilerin ve müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. İfşa edilen verilerin, tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları veya ikincil dolandırıcılık faaliyetleri için kullanılması ihtimali bulunmaktadır.

Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu saldırı, grubun genişleyen operasyonel kapasitesini yansıtan bir örnek olarak değerlendirilebilir. Bu tür olaylar, şirketlerin operasyonel sürekliliği ve ticari itibarı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Lojistik sektöründeki kurumlar için bu tür tehditler, operasyonel süreçlerin kesintiye uğraması ve ticari güvenin sarsılması anlamına gelmektedir. Siber saldırganların verileri kullanarak gerçekleştirdiği bu tür ifşa yöntemleri, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.