DragonForce grubu degeremcia.com adresini sızıntı sitesinde listeledi

• Fidye grubu: DragonForce
• Ülke: Türkiye
• Duyuru tarihi: 13 Temmuz 2026

DragonForce adlı siber suç grubu, gıda sektöründe faaliyet gösteren degeremcia.com kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan duyuru ile kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen DragonForce grubu, degeremcia.com kurumunu hedef aldığını bir sızıntı sitesi üzerinden yayımladığı ilanla beyan etmiştir. Grubun yaptığı bu paylaşımda, kurumun faaliyetleri ve bünyesinde barındırdığı markalar hakkında detaylı bilgilere yer verildiği görülmektedir. Söz konusu tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şantaj amacıyla kullanmak üzere kurgulanmaktadır. Bu tür olaylarda saldırganlar, elde ettikleri bilgileri kurumun kamuoyuna duyurması veya ödeme yapması için bir baskı aracı olarak kullanırlar. Ancak mevcut durumda, saldırganların iddiaları kurum tarafından henüz doğrulanmış bir veri sızıntısı olarak nitelendirilmemektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan üzerinde herhangi bir ekran görüntüsüne rastlanmamıştır. Bu durum, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgiye ulaşılamadığı anlamına gelmektedir. İlanda sızdırılan verilerin türüne dair herhangi bir detay paylaşılmamıştır.

• Sızdırılan verilerin niteliğine dair herhangi bir bilgi mevcut değildir.

Kurum hakkında bilgiler

Hedef alınan degeremcia.com, Ekvador merkezli bir gıda işletmecisidir. Kurum, gıda sektöründe geniş bir operasyon ağına sahiptir. Özellikle Naturissimo ve Soldia gibi markalar aracılığıyla hazır gıda üretimi, dağıtımı ve fast-food restoran zinciri işletmeciliği alanlarında uzmanlaşmış bir yapı olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Veri sızıntısı iddiaları, kurumun müşteri güvenini doğrudan olumsuz etkileyebilecek bir unsurdur. Eğer kişisel verilerin sızdırıldığı doğrulanırsa, kurumun KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir.

DragonForce grubunun 2023 yılında ortaya çıktığı ve fidye yazılımı hizmeti (ransomware-as-a-service) sunduğu bilinmektedir. Bu durum, kurumun sadece mevcut saldırıyla sınırlı kalmayabileceğini, ikincil saldırılara veya kimlik hırsızlığı girişimlerine maruz kalabileceğini göstermektedir. Ayrıca, bu tür bir siber güvenlik ihlalinin kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturabileceği değerlendirilmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve yedekleme sistemlerinin önemini bir kez daha hatırlatmaktadır. Organizasyonların, siber saldırıların operasyonel süreklilik ve itibar üzerindeki etkilerini minimize etmek adına savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Özellikle tedarik zinciri güvenliği, bu tür durumlarda dolaylı risklerin yönetilmesi açısından kritik bir öneme sahiptir.