dragonforce fidye yazılım grubu NEW GENERATION MEDIA kurumunu sızıntı sitesine ekledi

• Fidye grubu: dragonforce
• Ülke: Türkiye
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Mart 2026

Medya ve yapım sektöründe faaliyet gösteren New Generation Media, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği ve bu verilerin kamuoyuyla paylaşılacağı iddia edilmektedir.

Dragonforce grubunun iddiaları

dragonforce grubu, New Generation Media isimli kuruluşa ait verileri ele geçirdiğini öne sürerek ilgili şirketi sızıntı sitesinde listelemiştir. Yapılan paylaşımda, kurumun faaliyetlerine dair genel bilgiler yer alırken, saldırının sonucunda yaklaşık 28.96 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Grup, bu verileri kamuoyuna açıklamakla tehdit ederek kurumu baskı altına almaya çalışmaktadır.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandığı temel araçlardır. Bu süreçte genellikle çift şantaj yöntemi uygulanır; saldırganlar verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluştururlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan tehdit eder.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun genel tanıtım bilgileri ve adres verileri gibi genel bilgiler yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü hakkında herhangi bir bilgi sağlanmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair bir liste bulunmamaktadır.

New Generation Media hakkında

New Generation Media (NGM), televizyon sektörü için içerik üreten bir medya ve yapım şirketidir. Şirket, hem Türkiye hem de uluslararası pazarlar için orijinal dizi ve içerik projeleri geliştirmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin içeriği henüz netleşmemiş olsa da, bu tür durumlar kurumlar için çeşitli risk katmanları barındırmaktadır. Verilerin içeriği netleşmediği sürece, KVKK kapsamında kişisel verilerin korunması yükümlülükleri açısından kapsamlı bir değerlendirme yapılması gerekebilir. Veri ihlallerinde yasal mevzuatlara uyum, kurumların hukuki sorumluluklarını yerine getirmeleri açısından kritik önem taşır.

İkincil riskler ve savunma stratejileri

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Özellikle medya ve prodüksiyon gibi yoğun veri akışının olduğu sektörlerde, bu tür saldırılar kurumun dijital varlıklarını hedef alabilir. dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir yapıya sahip olduğu bildirilmektedir; bu durum, grubun saldırı yöntemlerinin çeşitlilik gösterebileceği anlamına gelmektedir.

Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmesi büyük önem arz etmektedir. Olası bir veri ihlali durumunda, kurumların veri ihlali bildirim yükümliliklerini önceden incelemeleri ve hazırlıklı olmaları önerilmektedir. Güçlü veri koruma protokolleri, düzenli yedekleme stratejileri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür karmaşık saldırı türlerine karşı savunma hattını güçlendirebilir.