Dragonforce fidye yazılımı grubu G Plants verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 4 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, Birleşik Krallık merkezli faaliyet gösteren G Plants şirketine ait büyük miktarda verinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. 4 Nisan 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerine erişim sağladığı öne sürüldü.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen Dragonforce, G Plants şirketini kendi sızıntı platformunda kamuoyuna ilan ederek bir veri ihlali gerçekleştirdiğini ileri sürdü. Grubun yaptığı açıklamada, kurumun verilerine yönelik bir sızıntı yaşandığı ve bu süreçte önemli miktarda verinin ele geçirildiği iddia ediliyor. Söz konusu iddia, 4 Nisan 2026 tarihinde yayımlanan bir duyuru ile resmiyet kazandı.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çifte gasp yöntemi olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 362.28 GB olarak belirtilmiştir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir bilgi sunulmamıştır. Paylaşılan ekran görüntüsünde verilerin türüne veya içeriğine dair ayrıntılara yer verilmemiş, yalnızca toplam veri hacmi vurgulanmıştır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği kategorisi belirtilmemiştir.

G Plants şirketinin profili

G Plants Ltd, bahçecilik alanında yenilikçi ürünler, mevsimlik bitkiler ve çim bakım çözümleri sunan bir kuruluştur. Şirket, küçük perakendecilerden büyük zincirlere kadar uzanan geniş bir müşteri yelpazesine hizmet vermektedir. Ayrıca, özel bitki çeşitleri ve beyaz etiketli ürün yönetimi gibi alanlarda uzmanlaşmış çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, G Plants bünyesindeki ticari verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür yasal süreçler, ihlalin doğrulanması durumunda kurumlar için ciddi yaptırımlar doğurabilir.

Dragonforce grubunun yapısı, bağlı kuruluşlara altyapı sağlayan bir model üzerine kuruludur. Bu durum, ele geçirilen verilerin farklı tehdit aktörleri tarafından kötüye kullanılmasına veya farklı saldırı senaryolarında kullanılmasına yol açabilir. Özellikle kurumun tedarik zinciri ortakları ve müşterileri, bu tür sızıntılardan kaynaklanabilecek hedefli oltalama saldırılarına karşı dikkatli olmalıdır.

Tarım ve gıda üretimi gibi tedarik zinciri odaklı sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, operasyonel sürekliliği bozabilecek kritik riskler oluşturur. Veri sızıntılarını önlemek adına kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.