Dragonforce fidye yazılım grubu rolser.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: İspanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Mayıs 2026

Dragonforce grubu Rolser şirketine ait verileri sızdırdığını iddia ediyor

Dragonforce fidye yazılımı grubu, İspanya merkezli bir şirket olan Rolser'ın verilerini ele geçirdiğini öne sürerek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, saldırının 25 Mayıs 2026 tarihinde gerçekleştiği belirtiliyor. Bu iddiaya göre, saldırı sonucunda şirkete ait çok büyük miktarda veri ele geçirilmiş durumda.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 662.69 GB olarak belirtiliyor. Bu büyüklükteki bir veri setinin sızdırılması, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek niteliktedir. Fidye yazılımı saldırılarında, grupların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle şantaj yapması, modern siber saldırı modellerinin en tehlikeli yönlerinden biridir.

Sızdırılan verilerin içeriğine dair iddialar

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları elde edilmektedir. Paylaşılan bu görsellerin, kurumun genel işleyişine dair belgeler içerdiği görülmektedir. Grubun iddialarına göre, ele geçirilen veriler şunları kapsamaktadır:

• İdari belgeler
• Operasyonel veriler

Ekran görüntülerinde yer alan örnekler, kurumun idari ve operasyonel süreçlerine ait olduğu izlenimi veren çeşitli belge türlerini içermektedir. Bu tür sızıntılar, genellikle kurumun iç işleyişini, yönetimsel kararlarını ve günlük operasyonlarını yansıtan hassas dokümanları kapsayabilmektedir.

Rolser şirketinin faaliyet alanı

Rolser, İspanya merkezli faaliyet gösteren ve ev gereçleri üretimi üzerine uzmanlaşmış bir şirkettir. Kurum; katlanabilir alışveriş arabaları, ütü masaları ve alüminyum merdivenler gibi çeşitli ev gereçlerinin imalatını gerçekleştirmektedir. Şirketin temel odak noktası, sürdürülebilir ve pratik ev çözümleri sunmaktır.

Siber saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu veri sızıntısı iddiası, Rolser bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. İspanya merkezli bir kurum olması sebebiyle, bu tür bir sızıntı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşılaşılması beklenebilir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarına ciddi zararlar verebilir ve çalışanlara yönelik daha sonra gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, söz konusu saldırının daha geniş bir siber suç ağı üzerinden organize edilmiş olabileceği ihtimalini güçlendirmektedir. Bu tür karmaşık saldırı modelleri, siber suçluların daha geniş bir etki alanına ulaşmasına olanak tanımaktadır.

Bu tür bir ihlal durumunda, kurumların veri ihlali sonrası süreçleri şeffaf bir şekilde yönetmesi ve olası ikincil riskleri azaltmak adına ilgili resmi otoriteleri vakit kaybetmeden bilgilendirmesi kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki kurumlar için, veri güvenliği protokollerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür geniş kapsamlı veri sızıntılarının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.