Dragonforce fidye yazılım grubu sutex.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Çin
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 2 Nisan 2026

Dragonforce grubu Sutex verilerini sızıntı sitesinde listeledi

Dragonforce fidye yazılımı grubu, tekstil sektöründe faaliyet gösteren Sutex firmasına ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Grubun yaptığı duyuruya göre, sızdırılan verilerin toplam boyutu 121.43 GB olarak belirtiliyor. Bu durum, kurumun dijital varlıklarının ve operasyonel bilgilerinin tehlike altında olduğuna dair ciddi bir iddiadır.

Saldırı iddiası ve grubun faaliyetleri

Dragonforce grubu, Sutex'in sistemlerine yetkisiz erişim sağladığını ve kurumun operasyonlarına dair çeşitli belgeleri ele geçirdiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, sızıntı kapsamında şirketin faaliyetlerini yürüttüğü alanlara dair pek çok farklı dokümanın ele geçirildiği iddia edilmektedir. Söz konusu grup, siber güvenlik dünyasında 2023 yılında ortaya çıkmasıyla tanınmaktadır. Grubun çalışma modeli incelendiğinde, doğrudan saldırılar düzenlemek yerine, diğer saldırganlara altyapı sağlayan bir yapı olarak faaliyet gösterdiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden silmekle tehdit eder ve verilerin sızdırılmasını önlemek için ek bir baskı unsuru olarak verileri kendi platformlarında yayımlarlar. Bu durum, kurumlar için sadece operasyonel kesintiye değil, aynı zamanda büyük ölçekli veri ifşalarına da yol açmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine dair çeşitli dokümanlar ve fatura benzeri belgeler yer aldığı görülmektedir. İddia edilen verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Kurumun faaliyetlerine ilişkin çeşitli dokümanlar
• Fatura benzeri belgeler

İlgili ilan kapsamında, sızdırılan verilerin türlerine dair başka bir detaylı liste sunulmamıştır.

Sutex şirketinin profili

1985 yılında kurulan Sutex, tekstil ürünlerinin geliştirilmesi ve pazarlanması konusunda uzmanlaşmış bir kuruluştur. Şirket; giyim, döşemelik, iç giyim, ayakkabı ve deri ürünleri sektörleri için tekstil ürünleri sağlamaktadır. Kurumun üretim tesisleri ve teknolojik dağıtım merkezi Kolombiya'nın başkenti Bogota'da bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sutex'in kurumsal verilerinin sızdırılması, şirketin ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin içeriğine bağlı olarak, tedarik zinciri ortakları ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir.

Dragonforce grubunun kullandığı fidye yazılımı modeli, verilerin daha geniş kitlelere yayılma riskini artırmaktadır. Bu durum, kurumun operasyonel sürekliliği ve marka güvenilirliği üzerinde uzun vadeli sonuçlar doğurabilir. Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri ve siber dayanıklılıklarını artırmak için stratejik adımlar atmaları kritik önem taşır.