Dragonforce fidye yazılım grubu ukimportservices.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 3 Mart 2026

Dragonforce grubu Import Services Ltd'yi hedef aldığını duyurdu

Dragonforce adlı fidye yazılımı grubu, Birleşik Krallık merkezli lojistik firması Import Services Ltd'ye ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grup, kurumun ağlarına sızdığını ve önemli miktarda veriyi ele geçirdiğini öne sürerek, sızdırılan bilgilerin kamuoyuna açıklanmasıyla kurum üzerinde baskı kurmayı hedeflediğini belirtmektedir. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlar.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü olan Dragonforce, sızıntı sitesinde importservices.co.uk alan adını hedef alan bir ilan yayımlamıştır. İlanda, kurumun ağlarına başarılı bir şekilde sızıldığı ve yaklaşık 444.45 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Grup, söz konusu verilerin yayımlanacağını belirterek kurum üzerinde baskı oluşturmayı amaçlamaktadır.

Sızan verilerin tam içeriği hakkında henüz spesifik bir açıklama yapılmamıştır; ancak sızdırılan içeriğin lojistik operasyonlarına dair kurumsal ve operasyonel belgelerden oluşabileceği değerlendirilmektedir. İlanda etkilenen veri türlerine dair özel bir liste sunulmamıştır.

Import Services Ltd hakkında

Import Services Ltd, Birleşik Krallık merkezli faaliyet gösteren bir lojistik şirketidir. Şirket; perakende tedarik zinciri hizmetleri, sözleşmeli depolama, nakliye komisyonculuğu ve sipariş karşılama konularında uzmanlaşmıştır. Özellikle liman merkezli dağıtım ve ithalat operasyonları üzerine odaklanan bir iş yapısına sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun tedarik zinciri operasyonlarında ciddi aksamalara yol açabilir ve hassas ticari sırların ifşa edilmesi riskini beraberinde getirebilir. Şirketin Birleşik Krallık merkezli bir kuruluş olması sebebiyle, bu veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülükleri açısından hukuki sonuçlar doğurması muhtemeldir.

Dragonforce grubunun 2023 yılından bu yana aktif olduğu ve bağlı kuruluşlara altyapı sağladığı göz önüne alındığında, bu saldırının profesyonel bir siber suç ekosistemi tarafından gerçekleştirilmiş olabileceği değerlendirilmektedir. Eğer veriler kamuya açık bir şekilde yayımlanırsa, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Lojistik ve tedarik zinciri sektöründeki organizasyonlar için bu tür durumlar, operasyonel sürekliliğin korunması adına kritik önem taşımaktadır. Bu tür tehditlere karşı kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları önerilen savunma adımları arasında yer almaktadır. Siber saldırganların veriyi bir şantaj aracı olarak kullanması, veri koruma standartlarının ve kriz yönetim planlarının önemini bir kez daha ortaya koymaktadır.