Dragonforce fidye yazılım grubu kleankanteen.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Nisan 2026

Dragonforce grubu Klean Kanteen verilerini sızdırdığını iddia etti

Dragonforce adlı fidye yazılımı grubu, yeniden kullanılabilir paslanmaz çelik su mataraları ve gıda kapları üreticisi olan Klean Kanteen'e ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerine dair belgelerin paylaşıldığı bir veri sızıntısı iddiası olarak karşımıza çıkıyor.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak bilinen Dragonforce, Klean Kanteen'e yönelik gerçekleştirdiği saldırının 2 Nisan 2026 tarihinde yaşandığını öne sürüyor. Grubun iddiasına göre, söz konusu saldırı neticesinde kurumun sistemlerine sızılmış ve geniş kapsamlı bir veri ele geçirme işlemi gerçekleştirilmiştir. İlgili sızıntı platformunda paylaşılan görsel örnekler, saldırganların kurumun iç işleyişine dair belgelere erişim sağladığını göstermektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, bu belgelerin kurumun iç yazışmalarını veya finansal raporlarını andıran nitelikte olduğu görülmektedir. Ancak, sızıntı ilanında verilerin tam içeriğine dair detaylı bir döküm sunulmamıştır. Bu durum, siber saldırı sonrası sızıntı sitelerinde sıkça rastlanan, verinin kapsamını tam olarak belirlemeyen ancak varlığını kanıtlamaya çalışan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin kapsamı

Dragonforce grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri miktarı yaklaşık 445.33 GB olarak belirtilmiştir. Verilerin içeriğine dair yapılan incelemelerde şu detaylar öne çıkmaktadır:

• Sızdırıldığı iddia edilen veriler arasında kurumun operasyonel süreçlerine dair belgeler bulunmaktadır.
• Paylaşılan görsellerde iç yazışmalar veya finansal raporlara benzer dokümanlar yer almaktadır.

İlan kapsamında etkilenen veri tiplerine dair spesifik bir liste sunulmamıştır.

Klean Kanteen hakkında genel bilgiler

Klean Kanteen, 2004 yılında kurulmuş olan ve yeniden kullanılabilir paslanmaz çelik su mataraları ile gıda kapları üretimi yapan bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan Chico şehrinde yer almaktadır.

Siber riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Klean Kanteen bünyesinde çalışan personelin ve müşterilerin kişisel bilgilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve çeşitli düzenleyici kurumların incelemeleri gündeme gelebilir. Bu tür durumlar, kurumlar için hem hukuki hem de regülasyonel sorumluluklar doğurabilmektedir.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara (affiliate) altyapı sağlayan bir modelle çalıştığı bilinmektedir. Bu durum, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı amaçlarla kötü niyetli kişiler tarafından kullanılma ihtimalini artırmaktadır. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için bu tür riskler, müşteri güvenini doğrudan etkileyen kritik unsurlardır.

Siber saldırıların bu tür karmaşık yapılar tarafından yürütülmesi, kurumların veri güvenliği protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Benzer risklerle karşılaşan organizasyonların, etkilenen tarafları bilgilendirme süreçlerini başlatmaları ve güvenlik altyapılarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, şirketlerin veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir.