Dragonforce fidye yazılım grubu milliondollarbabyco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Nisan 2026

Dragonforce grubu Million Dollar Baby Co. şirketini hedef aldı

Dragonforce fidye yazılımı grubu, çocuk mobilyaları alanında faaliyet gösteren Million Dollar Baby Co. şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu şirketin ağlarına sızdığını ve çok büyük miktarda veriyi ele geçirdiğini öne sürüyor.

Siber saldırganların bu tür yöntemleri kullanmasının temel amacı, kurum üzerinde psikolojik ve operasyonel bir baskı kurmaktır. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, verilerin şifrelenmesinin ötesine geçilerek, verilerin kamuya açık bir platformda paylaşılacağı tehdidiyle kurumun ödeme yapmaya zorlanması stratejisine dayanır. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumların itibarını doğrudan hedef alan bir yöntemdir.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü olan Dragonforce grubu, 14 Nisan 2026 tarihinde Million Dollar Baby Co. şirketini sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar şirketin dijital ağlarına yetkisiz erişim sağlamayı başarmış durumdadır. Bu erişim sonucunda, toplamda 161.83 GB büyüklüğünde verinin şirket sistemlerinden dışarı çıkarıldığı (verilerin dışarı çıkarılması) öne sürülmektedir.

Saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarihin aynı gün olması, saldırganların süreci oldukça hızlı bir şekilde yönettiğini göstermektedir. Grubun bu eylemi, doğrudan kurumun faaliyetlerini aksatmayı ve sızdırılan veriler üzerinden bir pazarlık zemini oluşturmayı hedeflemektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, ele geçirilen verilerin toplam boyutunun 161.83 GB olduğu görülmektedir. Ancak, bu verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır.

• Sızdırılan verilerin spesifik türlerine (kişisel kayıtlar, finansal belgeler vb.) dair herhangi bir detaylı döküm sağlanmamıştır.

Million Dollar Baby Co. hakkında

Million Dollar Baby Co., 1990 yılında kurulmuş, çocuk mobilyaları üzerine uzmanlaşmış bir aile şirketidir. Şirket; Babyletto, daVinci, Nursery Works ve Namesake gibi çeşitli markaları bünyesinde barındırmaktadır ve çevre dostu tasarımlarıyla tanınmaktadır.

Olası riskler ve sektördeki önem

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve müşteri güveni üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, ele geçirildiği iddia edilen verilerin kamuya açıklanması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtildiğinden, bu saldırının aslında farklı aktörlar tarafından gerçekleştirilmiş olma ihtimali de göz önünde bulundurulmalıdır. Bu durum, saldırının karmaşık bir organizasyon yapısı tarafından yürütüldüğüne işaret edebilir. Ayrıca, kurumun tedarik zinciri ortaklarıyla olan ticari ilişkilerinin de bu tür bir veri sızıntısından olumsuz etkilenmesi muhtemeldir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve tedarik zinciri risk yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırganların baskı kurma yöntemlerine karşı hazırlıklı olması ve veri sızıntısı durumlarında yasal yükümlülüklerini yerine getirecek protokolleri önceden belirlemesi büyük önem taşımaktadır.