Dragonforce fidye yazılım grubu momenta.cn kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 14 Temmuz 2026

Dragonforce adlı fidye yazılımı grubu, 14 Temmuz 2026 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Çin merkezli teknoloji şirketi Momenta'yı kendi sızıntı sitesinde listeledi. Grup, söz konusu siber saldırı sonucunda şirketin verilerinin ele geçirildiğini ve sistemlerinin hedef alındığını ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Dragonforce grubunun yaptığı açıklamaya göre, saldırı kapsamında Momenta şirketine ait sunucular ve iş istasyonları şifrelenmiştir. Tehdit aktörü, kurumun dijital altyapısının kilitlendiğini ve kritik verilerin dışarı çıkarıldığını iddia etmektedir. Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem sistemleri şifreleyerek operasyonel faaliyetleri durdurmayı hem de çalınan verileri sızdırma tehdidiyle fidye talep etmeyi hedeflerler.

Saldırganlar, kurumun finansal dokümanlarını ve çalışan veritabanlarını içeren dosyaların ele geçirildiğini öne sürmektedir. Söz konusu iddialar doğrultusunda, siber saldırganların kurumun hassas bilgilerine erişim sağladığı ve bu verileri sızdırmakla tehdit ettiği belirtilmektedir. Ancak, saldırıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Ele geçirildiği iddia edilen veriler

Dragonforce grubunun yaptığı duyuruya göre, sızdırıldığı öne sürülen veriler arasında kurumun en kritik varlıklarından olan kaynak kodları yer almaktadır. Ayrıca, şirketin mali yapısına dair bilgiler ve sistemlerin işleyişine dair yapılandırma dosyalarının da çalındığı iddia edilmektedir. Sızdırılan verilerin kapsamı şu şekildedir:

• Kaynak kodları
• Finansal belgeler
• Yapılandırma dosyaları
• Çalışan veritabanı

Bu tür sızıntılar, bir şirketin fikri mülkiyetini doğrudan hedef alarak rekabet gücünü zayıflatmayı amaçlayan gelişmiş saldırı türlerinin bir parçası olabilir.

Momenta hakkında

Momenta, Çin merkezli bir teknoloji şirketidir. Şirket, otonom sürüş teknolojileri geliştirme ve yapay zeka tabanlı çözümler sunma konusunda uzmanlaşmıştır. Özellikle Seviye 4 otonom sürüş sistemleri ve akıllı sürüş yazılımları üzerine odaklanan kurum, ileri teknoloji çözümleri üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı iddiası, şirketin operasyonel sürekliliği ve fikri mülkiyet güvenliği açısından ciddi riskler barındırmaktadır. Özellikle kaynak kodlarının ve yapılandırma dosyalarının sızdırılması, şirketin teknolojik üstünlüğünü ve rekabet avantajını kaybetmesine neden olabilir. Ayrıca, çalışan veritabanının ele geçirilmesi, çalışanların kimlik hırsızlığı gibi mağduriyetlerle karşılaşmasına yol açabilecek bir risk teşkil etmektedir.

Finansal verilerin ifşa edilmesi durumu, yatırımcıların kuruma olan güvenini sarsabilir ve düzenleyici kurumlar tarafından başlatılacak olası incelemeleri tetikleyebilir. Momenta'nın Çin merkezli bir şirket olması sebebiyle, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin başlatılması muhtemeldir. Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir modelle hareket ettiği düşünülmektedir.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren organizasyonlar için siber dayanıklılık kritik önem taşımaktadır. Şirketlerin, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi savunma mekanizmalarını devreye almaları gerekmektedir. Veri koruma stratejilerinin, hem operasyonel verileri hem de çalışanların kişisel bilgilerini kapsayacak şekilde genişletilmesi, bu tür karmaşık tehditlere karşı bir savunma hattı oluşturulmasına yardımcı olabilir.