Dragonforce fidye yazılımı grubu K2L şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Ağustos 2025

Dragonforce fidye yazılımı grubu, K2L adlı kurumu kendi sızıntı sitesinde listeleyerek kurumun sistemlerinden yaklaşık 99 GB boyutunda veri elde ettiğini iddia etti.

Saldırı iddiası ve Dragonforce grubunun faaliyetleri

Dragonforce grubu, 4 Ağustos 2025 tarihinde K2L kurumunu sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden toplamda 99.01 GB boyutunda veri sızdırıldığı öne sürülmektedir. Söz konusu grubun geçmişine bakıldığında, 2023 yılında ortaya çıktığı görülmektedir. Dragonforce grubunun operasyonel yapısı incelendiğinde, doğrudan saldırılar düzenlemek yerine, bağlı kuruluşlara marka ve altyapı desteği sağlayan bir iş modeliyle faaliyet gösterdiği bildirilmektedir. Bu tür modellerde grup, saldırganlara gerekli teknik araçları ve kimliği sağlayarak geniş bir ağ üzerinden faaliyetlerini sürdürmektedir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair spesifik bir dosya türü listelenmemiştir; yalnızca toplam veri hacminin 99.01 GB olduğu belirtilmektedir.

K2L şirketinin profili

K2L GmbH, 2003 yılında kurulmuş olan ve Almanya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, otomotiv ve endüstriyel sektörler için yazılım geliştirme, sistem entegrasyonu ve dijitalleşme danışmanlığı gibi kritik alanlarda hizmet sunmaktadır. Özellikle araç içi ağ teknolojileri ve test sistemleri konusunda uzmanlaşmış olan kurum, teknoloji sektöründe önemli bir konuma sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, K2L kurumunun dijital varlıkları üzerinde ciddi veri gizliliği riskleri oluşturabilir. Kurumun Almanya merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, müşterilerine ait hassas verilerin de risk altında olabileceğine dair endişeleri artırmaktadır.

Dragonforce grubunun operasyonel modeli göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. Bu tür durumlarda siber saldırganlar, elde ettikleri verileri kullanarak daha karmaşık oltalama saldırıları düzenleyebilirler. Bu nedenle, kurumun tüm paydaşlarının olası oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olması gerekmektedir.

Genel olarak fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amacıyla kullanılmasına dayanan çift şantaj yöntemini de içerebilmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi kritik sektörlerde, veri bütünlüğünün korunması hem yasal uyumluluk hem de ticari itibar açısından hayati bir önem arz etmektedir.