Dragonforce grubu Enerre Pharma Lda şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Portekiz
• Sektör: Sağlık
• Duyuru tarihi: 27 Kasım 2025

Dragonforce adlı fidye yazılımı grubu, Portekiz merkezli sağlık şirketi Enerre Pharma Lda'yı kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait önemli miktarda veriyi ele geçirdiğini iddia ederek kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Dragonforce, 27 Kasım 2025 tarihinde yaptığı bir açıklama ile Enerre Pharma Lda'nın verilerine erişim sağladığını öne sürdü. Yapılan bu duyuru, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı sızıntı siteleri üzerinden gerçekleştirildi. Grubun iddiasına göre, şirketin sistemlerinden yaklaşık 221.1 GB büyüklüğünde veri çalınmış durumda.

Siber güvenlik dünyasında sıkça rastlanan bu tür olaylar, genellikle çift şantaj yöntemi olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı imkanları kullanan farklı aktörler tarafından gerçekleştirilmiş olma ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair spesifik bir detay veya dosya türü belirtilmemiştir. Ancak, sızıntının boyutu ve kurumun faaliyet alanı göz önüne alındığında, verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay verilmemiştir.

Kurumun sağlık sektöründe faaliyet göstermesi, söz konusu verilerin hassas nitelikteki bilgiler içerebileceği ihtimalini güçlendirmektedir. Veri miktarının 221.1 GB gibi yüksek bir seviyede olması, sızıntının kapsamlı olabileceğine işaret etmektedir.

Enerre Pharma Lda hakkında

Enerre Pharma Lda, Portekiz merkezli bir ilaç ve sağlık şirketidir. Şirket, 40 yılı aşkın deneyime sahip olan Enerre Produções e Representações Lda. şirketinin birikimi ve temelleri üzerine inşa edilmiştir. Uluslararası pazarlarda faaliyet gösteren kurum, ilaç sektörü içerisinde temsilcilik ve üretim hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri ihlali, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Portekiz merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal yükümlülüklerini yerine getirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir.

Verilerin ifşa edilmesi, sadece şirket için değil, aynı zamanda kurum çalışanları ve iş ortakları için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları yer almaktadır. Sağlık sektöründeki kurumlar için veri güvenliği, hem operasyonel süreçlerin devamlılığı hem de hasta ve iş ortağı gizliliğinin korunması açısından kritik bir öneme sahiptir.

Sektördeki diğer organizasyonlar için bu tür olaylar, siber savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatan önemli birer ders niteliğindedir. Veri ihlali bildirim yükümlülüklerinin takibi ve siber saldırılara karşı hazırlıklı olunması, kurumların bu tür kriz anlarında karşılaşabilecekleri riskleri minimize etmek adına hayati önem taşımaktadır.