Dragonforce grubu Apply Capnor şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Norveç
• Sektör: Üretim
• Duyuru tarihi: 14 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, Norveç merkezli bir üretim şirketi olan Apply Capnor'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntının 14 Nisan 2026 tarihinde gerçekleştiğini iddia ederek, kurumun çok büyük ölçekli bir veri ihlaliyle karşı karşıya kaldığını öne sürüyor.

Dragonforce grubunun iddiaları ve sızıntı süreci

Dragonforce olarak bilinen fidye yazılımı grubu, Apply Capnor kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamada, kurumun 1.94 TB boyutunda verisinin ele geçirildiği öne sürülüyor. 2023 yılında faaliyetlerine başlayan bu yapı, genellikle bağlı kuruluşlara marka ve altyapı sağlayarak operasyonlarını sürdüren bir modelle hareket etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Gruplar, kurban üzerinde baskı kurmak amacıyla verileri kamuya açık sızıntı sitelerinde paylaşarak kurumları şantaj yoluyla ödeme yapmaya zorlamayı amaçlayan çifte gasp yöntemini kullanabilmektedir. Dragonforce grubunun sergilediği bu tutum da verilerin bu tür bir amaçla kullanılabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialarda, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, sızdırılan verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir.

• Teknik projeler
• Endüstriyel tasarımlar
• Kurumsal bilgiler

Verilerin içeriğine dair kesin bir bilgi verilmemiş olsa da, kurumun uzmanlık alanları olan mühendislik ve 3D veri yönetimi faaliyetleri, sızan verilerin teknik projeler, endüstriyel tasarımlar ve kurumsal bilgiler gibi kritik nitelikteki verileri içerebileceği ihtimalini güçlendirmektedir.

Apply Capnor şirketinin faaliyet alanları

Apply Capnor, teknoloji odaklı bir şirket olarak lazer tarama, mühendislik ve 3D veri yönetimi alanlarında hizmetler sunmaktadır. Şirketin sunduğu çözümler; tasarım, tersine mühendislik ve drone destekli denetim gibi kritik mühendislik süreçlerini kapsamaktadır. Bu hizmetler; petrol, gaz, denizcilik ve otomotiv gibi stratejik öneme sahip çeşitli endüstrilerde geniş bir yelpazede kullanılmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Apply Capnor bünyesinde bulunan hassas mühendislik verilerinin ve ticari sırların ifşa edilmesi riskini beraberinde getirebilir. Şirketin Norveç merkezli bir kuruluş olması nedeniyle, meydana gelen olası veri sızıntıları Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilebilir ve bu durum kurum için ciddi yasal yaptırımlara yol açabilir.

Sızıntıların kapsamı ve içeriği, kurumun hizmet verdiği petrol, gaz ve otomotiv gibi kritik sektörlerdeki iş ortakları için ciddi tedarik zinciri riskleri oluşturabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı siber suç faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır.

Sektörel bazda bakıldığında, mühendislik ve tasarım verilerinin çalınması, fikri mülkiyet haklarının kaybına ve uzun vadeli rekabet avantajının yitirilmesine neden olabilir. Bu tür risklere karşı kurumların, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda veri sızıntısı önleme (DLP) sistemleri ve sıkı erişim kontrolleri gibi çok katmanlı savunma stratejileri uygulamaları kritik bir gerekliliktir.