Dragonforce fidye yazılım grubu profundo.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mayıs 2026

Hollanda merkezli bir araştırma kuruluşu olan Profundo, Dragonforce isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek Profundo'ya ait verilerin sızdırıldığını öne sürdü.

Dragonforce grubunun iddiaları ve sızıntı süreci

Dragonforce grubu tarafından yapılan açıklamaya göre, kurumun dijital varlıklarına yetkisiz erişim sağlandığı ve bu erişim sonucunda büyük miktarda verinin ele geçirildiği iddia edilmektedir. Grubun 27 Mayıs 2026 tarihinde oluşturduğu duyuru kapsamında, Profundo'ya ait olduğu öne sürülen yaklaşık 149,31 GB boyutunda verinin sızıntı sitesinde paylaşıldığı belirtilmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir. Söz konusu olayda grubun iddiaları, kurumun dijital altyapısına yönelik gerçekleştirilen bir saldırı sonucunda verilerin ele geçirildiğine dayanmaktadır.

Saldırganların sunduğu ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında bazı ipuçları bulunmaktadır. Ancak, sızdırılan verilerin tam kapsamı ve ne kadar verinin gerçekten ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır. Paylaşılan örnekler, sızıntının boyutunun ve içeriğinin tam olarak anlaşılması için kritik öneme sahiptir.

Sızdırılan verilerin içeriği

Grubun paylaştığı veriler arasında kurumun faaliyetleri için kritik öneme sahip olabilecek dokümanların bulunduğu görülmektedir. Sızıntı kapsamında yer aldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Araştırma belgeleri
• Kurumsal dokümanlar

Söz konusu dokümanların içeriği, kurumun yürüttüğü çalışmaların mahiyeti hakkında bilgi verebilecek nitelikte görünse de, verilerin tam kapsamı ve hangi hassas bilgileri içerdiği konusunda kesin bir tespit yapılamamıştır.

Profundo hakkında genel bilgiler

Profundo, sürdürülebilir kalkınmayı ve sosyal adaleti desteklemek amacıyla kanıta dayalı araştırmalar ve danışmanlık hizmetleri sunan bağımsız bir araştırma kuruluşudur. Şirket, özellikle finansal piyasalar ve tedarik zincirleri üzerinde sürdürülebilirlik odaklı analizler gerçekleştirerek bu alanlarda uzmanlaşmış bir hizmet yapısı sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı girişimi, Profundo bünyesindeki hassas araştırma verilerinin ve kurumsal bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Hollanda merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. İfşa edilen veriler, kurumun faaliyet gösterdiği sektörlerdeki projelerin gizliliğini tehlikeye atabilir ve üçüncü taraflara yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir.

Dragonforce grubu hakkında kamuoyuna açık bilgiler oldukça sınırlıdır; ancak grubun, bağlı kuruluşlara (affiliate) altyapı ve marka sağlayan bir iş modeli benimsediği bildirilmektedir. Bu tür yapılar, karmaşık saldırı operasyonlarını yürütmek için gelişmiş altyapılar kullanabilmektedir. Bu tür bir ihlal durumunda, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeye odaklanmalıdır.