Dragonforce grubu bunch.ca verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 2 Nisan 2026

Dragonforce grubu bunch.ca verilerini sızdırdığını iddia etti

Dragonforce fidye yazılımı grubu, Batı Kanada merkezli bir teknoloji ve inşaat yüklenicisi olan bunch.ca'ya ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu siber saldırı sonucunda kurumun kritik verilerinin tehlikeye atıldığı öne sürülüyor.

Saldırı iddiası ve sızdırılan verilerin kapsamı

Tehdit aktörü tarafından yapılan açıklamada, siber saldırının 2026-04-02 tarihinde gerçekleştiği belirtiliyor. Dragonforce grubunun iddialarına göre, bu olay sonucunda toplamda 938.82 GB boyutunda devasa bir veri yığını ele geçirilmiş durumda. Sızıntı sitesinde paylaşılan görsel örnekler incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları bulunsa da, verilerin tam kapsamına ve içeriğine dair detaylı bir envanter veya döküm sunulmamış durumdadır.

Paylaşılan ekran görüntüleri, sızdırılan verilerin içeriği hakkında şu tür unsurlar barındırdığını göstermektedir:

• Kurumsal teknik dokümanlar
• Proje dosyaları
• Kurumsal yazışmalar

Söz konusu verilerin tam olarak neleri kapsadığına dair ayrıntılı bir döküm verilmemiştir.

Hedefteki kurum: bunch.ca

Saldırıya uğradığı iddia edilen bunch.ca, Batı Kanada'da faaliyet gösteren önemli bir yüklenici firmadır. Şirket, özellikle petrol ve gaz endüstrisi için tesislerin inşası konusunda uzmanlaşmış olup, enerji sektöründeki altyapı projeleri için kritik hizmetler sunmaktadır. Bu stratejik konum, kurumun siber saldırılar karşısındaki hassasiyetini artırmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kanada merkezli bir kuruluş olan bunch.ca için, bu durumun Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir.

Özellikle petrol ve gaz endüstrisine yönelik teknik detayların sızdırılmış olma ihtimali, kurum için iki temel risk doğurmaktadır: tedarik zinciri saldırıları ve endüstriyel casusluk. Sızan teknik veriler, saldırganlar tarafından diğer şirketlere yönelik yeni saldırı vektörleri oluşturmak amacıyla kullanılabilir. Ayrıca, Dragonforce grubunun bir Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösterdiği bilindiğinden, ele geçirilen verilerin ikincil bir gasp yöntemi olarak kullanılması veya karanlık ağ platformlarında satışa sunulması muhtemeldir.

Bu tür siber güvenlik olayları sonrasında, kurumların çalışanlarını ve paydaşlarını hedefli oltalama saldırılarına karşı uyarmaları kritik önem taşımaktadır. Siber saldırganlar, sızdırılan kurumsal yazışmaları kullanarak daha inandırıcı oltalama senaryoları kurgulayabilirler. Bu nedenle, veri sızıntısı yaşayan organizasyonların hem teknik hem de operasyonel düzeyde savunma mekanizmalarını gözden geçirmeleri ve veri güvenliği protokollerini sıkılaştırmaları gerekmektedir.