Dragonforce grubu Cheoy Lee Shipyards verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Dragonforce
• Ülke: Çin Hong Kong ÖİB
• Sektör: Üretim
• Duyuru tarihi: 12 Haziran 2026

Dragonforce grubu Cheoy Lee Shipyards verilerini ele geçirdi iddiasında bulundu

Dragonforce fidye yazılımı grubu, Hong Kong merkezli Cheoy Lee Shipyards isimli kuruluşu sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını iddia etti. 12 Haziran 2026 tarihinde yapılan bu duyuru ile kurumun verilerinin tehlikede olduğu belirtilirken, grubun söz konusu verilerin yayımlanmasıyla ilgili bir süreci başlattığı görülmektedir.

Saldırı iddiası ve sızdırılan veriler

Dragonforce grubu tarafından yapılan açıklamada, Cheoy Lee Shipyards'ın verilerinin ele geçirildiği öne sürülmektedir. Yapılan duyuru, 12 Haziran 2026 tarihinde gerçekleştirilmiş olup, kurumun 610.81 GB büyüklüğünde verisinin risk altında olduğunu belirtmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin ifşa edileceğine dair bir tehdit unsuru taşımaktadır.

Sızan verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsünde yalnızca kurumun genel bilgileri ve toplam veri boyutu yer almaktadır. İlan edilen verilerin hangi dosya türlerini veya hangi departmanlara ait bilgileri içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

Cheoy Lee Shipyards hakkında

Cheoy Lee Shipyards, römorkörler, feribotlar, personel tekneleri ve lüks yatlar dahil olmak üzere çeşitli deniz araçlarının tasarımı ve üretimi konusunda uzmanlaşmış bir tersanedir. Şirket, Çin'in Zhuhai kentindeki tesislerinde 70 metreye kadar uzunlukta yüksek kaliteli gemiler inşa etmektedir.

Olası riskler ve değerlendirme

Dragonforce grubunun bu iddiası, kurumun operasyonel verilerinin ve fikri mülkiyetinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, bu durumun beraberinde getirebileceği bazı riskler bulunmaktadır. Verilerin içeriği netleşene kadar, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırının farklı bir aktör tarafından gerçekleştirilmiş olma ihtimalini beraberinde getirmektedir. Ayrıca kurumun, tedarik zinciri güvenliği açısından da risk altında olduğu değerlendirilmektedir. Hong Kong merkezli bir kurum olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi de muhtemeldir.

Siber güvenlik ve fidye yazılımı tehditleri

Modern siber tehdit ortamında, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmayı da içeren çift şantaj yöntemlerini kullanmaktadır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, hassas verilerin kamuoyuna sızdırılması korkusuyla fidye taleplerinin etkisini artırmayı amaçlamaktadır. Bu tür saldırılar, özellikle üretim ve tasarım gibi fikri mülkiyetin kritik olduğu sektörlerde büyük bir risk oluşturmaktadır.

Kurumların bu tür tehditlere karşı savunma stratejileri geliştirmesi, veri yedekleme protokollerinin düzenli olarak test edilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi büyük önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin artırılması ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, olası bir sızıntının etkilerini minimize etmeye yardımcı olabilir.