Dragonforce grubu cesimaging.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, cesimaging.com isimli teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. İddialara göre, kurumun sistemlerinden ele geçirildiği öne sürülen veriler, grubun sızıntı platformunda kamuoyuna açık bir şekilde paylaşıldı.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Dragonforce, cesimaging.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği iddia edilen 8,91 GB boyutundaki verinin yayımlandığı belirtiliyor. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde sergilerler.

Dragonforce grubu hakkında bilinenler, grubun 2023 yılında ortaya çıktığını göstermektedir. Grubun operasyonel yapısı incelendiğinde, doğrudan saldırı gerçekleştirmek yerine, diğer fidye yazılımı topluluklarına ve bağlı kuruluşlara gerekli altyapıyı sağlayan bir modelle faaliyet gösterdiği bildirilmektedir. Bu tür modellerde, grup saldırıların teknik gereksinimlerini karşılayarak geniş bir ekosistem içerisinde hareket edebilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, verilerin kurumun günlük işleyişine dair kritik bilgiler içerdiği görülmektedir. Paylaşılan görsellerde, kurumun operasyonel süreçleriyle doğrudan bağlantılı olduğu anlaşılan çeşitli dokümanlar ve hesap tabloları yer almaktadır. Bu verilerin kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Etkilenen veri türleri

• Operasyonel dokümanlar
• İş tabloları

Kurum profili

CES Imaging, teknoloji alanında faaliyet gösteren bir şirkettir. Kurum; Canon, Sharp, Oce, KIP America ve HP gibi dünya çapında tanınmış markaların yetkili satıcısı olarak görüntüleme ve ofis çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun ticari faaliyetleri ve iş ortaklıkları üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Verilerin içeriğinin operasyonel süreçlere dair olması, ticari sırların ve iş akışlarının açığa çıkması riskini beraberinde getirmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası kişisel veri ihlallerinin eyalet bazlı veri koruma yasalarının yanı sıra federal düzenlemeleri de tetikleyebileceği öngörülmektedir.

Verilerin halka açık bir şekilde yayımlanması, sadece ilgili kurumu değil, aynı zamanda kurumun müşterilerini ve tedarik zinciri ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun iş süreçlerini hedef alan özel oltalama saldırıları yer almaktadır. Dragonforce grubunun operasyonel modeli göz önüne alındığında, bu sızıntının bir "çifte gasp" stratejisinin parçası olarak gerçekleştirilmiş olması muhtemel görünmektedir.

Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de verileri sızdırmakla tehdit ederek ödeme talep etmesi esasına dayanır. Bu tür senaryolarda, kurumlar sadece sistemlerini geri getirmekle kalmaz, aynı zamanda verilerin ifşa olmasını önlemek için de baskı altında kalırlar. Teknoloji ve tedarik zinciri odaklı sektörlerde faaliyet gösteren kurumlar için bu durum, iş sürekliliği ve veri gizliliği açısından çok katmanlı bir tehdit oluşturmaktadır.