Dragonforce grubu Equip'LaboFROID kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Dragonforce
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

Dragonforce adlı fidye yazılımı grubu, Equip'LaboFROID isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün bu paylaşımı, kurumun dijital varlıklarına yönelik bir veri sızıntısı iddiası olarak kayıtlara geçti.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak bilinen Dragonforce, 17 Haziran 2025 tarihinde Equip'LaboFROID kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı süreci 17 Haziran 2025 tarihinde gerçekleşti ve bu tarihte verilerin ele geçirildiği öne sürüldü. Yapılan bu sızıntı duyurusunda, saldırganlar tarafından kurumdan hangi verilerin çalındığına dair spesifik bir detay paylaşılmamıştır. Ayrıca, saldırı sonucunda herhangi bir fidye talebi iletilmediği ve kaç adet dosyanın sızdırıldığına dair bir bilgi verilmediği görülmektedir.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları şantaj altına almak için sızıntı sitelerini kullanırlar. Bu durum, modern siber saldırı dünyasında yaygınlaşan ve verinin gizliliğini hedef alan bir yöntemdir. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı aktörler tarafından gerçekleştirilmiş olma ihtimalini doğurmaktadır.

Sızdırılan verilerin boyutu ve içeriği

Saldırganların iddialarına göre, Equip'LaboFROID bünyesinden toplamda 94.31 GB boyutunda veri ele geçirilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır. Paylaşılan ekran görüntülerinde yalnızca toplam veri hacmi ve kuruma ait temel bilgiler yer almaktadır.

• Sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi verilmemiştir.

Veri sızıntılarında, dosya içeriklerinin ne olduğu bilinmediğinde, kurumların veri envanterlerini ve kritik varlıklarını hızla gözden geçirmeleri büyük önem taşır. Veri hacminin büyüklüğü, sızıntının kapsamı hakkında bir fikir verse de, içeriğin niteliği hakkında kesin bir yargıya varmak için daha fazla teknik inceleme gerekmektedir.

Equip'LaboFROID hakkında

Équip'Labo FROID, Fransa merkezli bir şirket olup gıda sektörü profesyonelleri için soğutma ve mutfak ekipmanları sağlamaktadır. Şirket; restoranlar, fırınlar ve kasaplar gibi işletmeler için endüstriyel ekipman çözümleri sunma konusunda uzmanlaşmıştır.

Olası etkiler ve sektörel risk değerlendirmesi

Söz konusu sızıntının doğrulanması durumunda, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşabileceği değerlendirilmektedir. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızan verilerin kişisel veri içermesi ihtimaline karşı, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri doğabilir.

Saldırının yarattığı riskler sadece kurumla sınırlı kalmayabilir. Kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği öngörülmektedir. Bu tür durumlarda, üretim ve gıda ekipmanları sektöründeki diğer paydaşların da benzer siber tehditlere karşı dikkatli olması önerilir.

Sanayi sektöründeki kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri şifreleme yöntemlerini devreye almaları kritik öneme sahiptir. Ayrıca, ağ trafiğinin izlenmesi ve şüpheli hareketlerin erken tespiti, olası bir veri sızıntısının etkilerini azaltmada kilit rol oynamaktadır.