Dragonforce grubu Egaraset şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ekim 2025

Dragonforce grubu Egaraset şirketini sızıntı sitesinde listeledi

Dragonforce adlı fidye yazılımı grubu, İspanya merkezli teknoloji şirketi Egaraset'i kendi sızıntı sitesinde listeleyerek kurumun sistemlerine sızdığını ve büyük miktarda veri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, teknoloji sektöründeki operasyonlara yönelik ciddi bir tehdit olarak değerlendirilmektedir.

Saldırının ayrıntıları ve iddialar

Dragonforce grubunun 27 Ekim 2025 tarihinde gerçekleştirdiği duyuruya göre, saldırının 20 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, Egaraset'in sistemlerine başarılı bir şekilde sızdığını ve bu süreçte 44.49 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini kullanmaktadır.

Fidye yazılımı saldırılarında saldırganlar, verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirildiği iddia edilen verilerin toplam boyutu 44.49 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir ayrıntı paylaşılmamıştır. İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Egaraset hakkında

Egaraset, küçük ve orta ölçekli işletmeler ile dini topluluklar için ERP, finansal yönetim ve müşteri ilişkileri yönetimi gibi uyarlanabilir BT çözümleri sunan bir teknoloji şirketidir. 20 yılı aşkın deneyimiyle dünya genelinde 400'den fazla şirket ve 1.000'den fazla topluluğa hizmet vermektedir.

Olası riskler ve değerlendirme

Egaraset'in ERP ve finansal yönetim gibi kritik iş süreçleri sunması nedeniyle, sızan verilerin kurumun müşterilerine ve iş ortaklarına ait hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun hizmet verdiği 400'den fazla şirket ve 1.000'den fazla topluluk için hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil riskler oluşabilir.

Sektörel riskler ve operasyonel etkiler

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, sızıntının kapsamının potansiyel olarak genişleyebileceğine işaret etmektedir. Bu tür karmaşık saldırı modelleri, siber güvenlik ekiblerinin çok daha geniş bir etki alanını yönetmesini gerektirir. Olası bir veri sızıntısı sonucunda, kurumun müşterileriyle olan güven ilişkisinin zedelenmesi ve operasyonel sürekliliğin aksaması beklenmektedir.

Teknoloji sektöründeki benzer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini vurgulamaktadır. Kritik iş süreçlerini yöneten şirketlerin, siber saldırganların sızma girişimlerine karşı çok katmanlı savunma mekanizmaları geliştirmesi ve veri sızıntısı tespit sistemlerine yatırım yapması büyük önem taşımaktadır.