DragonForce grubu atpkg.com verilerini sızdırdığını iddia etti

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Nisan 2026

DragonForce grubu atpkg.com verilerini sızdırdığını iddia etti

DragonForce adlı tehdit aktörü, atpkg.com kurumuna yönelik bir veri sızıntısı ilanı yayımlayarak kurumun sistemlerinden elde edildiğini öne sürdüğü verileri sızıntı sitesinde paylaşmıştır. Grubun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutunun 68.49 GB olduğu belirtilmektedir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak, verilerin çalındığını ve ifşa edileceğini duyurmak amacıyla gerçekleştirilmektedir.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü DragonForce tarafından paylaşılan bilgilere göre, saldırı sonucunda kurumun operasyonel süreçlerine dair kritik verilerin dışarı sızdırıldığı öne sürülmektedir. İlanda, atpkg.com kurumunun Kanada'daki operasyonel merkezine ait adres bilgileri gibi hassas detaylar yer almaktadır. Ayrıca grup, sızdırıldığı iddia edilen dosyalara dair çeşitli ekran görüntüleri sunarak iddiasını desteklemeye çalışmıştır.

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğinin kurumsal dokümanlar, çeşitli tablolar ve operasyonel kayıtlar olduğu görülmektedir. Bu tür verilerin sızdırılması, kurumun dijital varlıklarının ve iç ağ yapısının hedef alındığının bir göstergesi olarak değerlendirilmektedir. İddia edilen veri hacmi, kurumun iç ağlarına yetkisiz erişim sağlandığına dair önemli bir gösterge olarak kabul edilebilir.

Sızdırıldığı iddia edilen veriler

• Kurumsal dokümanlar
• Operasyonel kayıtlar

AT Packaging hakkında genel bilgiler

AT Packaging, ambalaj çözümleri ve depo operasyonları alanında faaliyet gösteren bir şirkettir. Müşteri odaklı bir iş yaklaşımı benimseyen kurum, lojistik ve paketleme süreçlerinde profesyonel hizmetler sunmaktadır. Şirketin operasyonel yapısı, lojistik ve ambalajlama gibi kritik süreçleri içermektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırılan veriler çalışan bilgilerini veya müşteri kayıtlarını kapsıyorsa, bu durum Kanada'daki PIPEDA düzenlemeleri kapsamında kurumun yasal sorumluluklar altına girmesine neden olabilir. Verilerin kamuya açık bir platformda paylaşılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu tür saldırıların farklı aktörlar tarafından gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir. Bu durum, siber suç ekosistemindeki karmaşık iş modellerinin bir yansımasıdır.

Lojistik ve paketleme gibi operasyonel yoğunluğu yüksek sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemelidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin alınması kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.