Dragonforce grubu gasteiger.design şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Mart 2026

Dragonforce grubu gasteiger.design şirketini hedef aldı

Dragonforce fidye yazılımı grubu, 18 Mart 2026 tarihinde yaptığı bir duyuru ile Almanya merkezli tasarım firması gasteiger.design'ın sistemlerine sızdığını iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırganlar kurumun sistemlerinden veri sızdırdıklarını öne sürüyorlar. Bu tür olaylarda saldırganlar genellikle elde ettikleri verileri yayımlamak veya satmakla tehdit ederek kurum üzerinde psikolojik ve maddi baskı kurmaya çalışırlar. Söz konusu olayda da grubun, ele geçirdiği verileri kullanarak şirket üzerinde baskı oluşturma amacı güttüğü değerlendirilmektedir.

Saldırganların iddiaları ve veri boyutu

Dragonforce grubu tarafından yapılan açıklamada, gasteiger.design bünyesindeki sistemlerin ihlal edildiği ve bu süreçte yaklaşık 37,47 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin toplam hacmi bu büyüklüktedir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir liste veya spesifik dosya türleri hakkında herhangi bir bilgi verilmemiştir; sızıntı sitesindeki ekran görüntüsü yalnızca toplam veri hacmine işaret etmektedir.

Sızdırılan verilerin içeriği

• Sızdırılan verilerin içeriğine dair detaylı bir liste bulunmamaktadır.

Gasteiger hakkında genel bilgiler

Gasteiger, bireysel kişilikleri yansıtan özgün malzeme ve işçilik kompozisyonlarıyla iç mekan tasarımları sunan bir tasarım firmasıdır. Kurum, özel müşteriler, geliştiriciler ve mimarlar için modern, klasik ve kentsel yaşam tarzlarına yönelik kapsamlı iç mekan çözümleri geliştirmektedir. Tasarım odaklı iş modeliyle hizmet veren firma, estetik ve işlevsel çözümler sunarak farklı yaşam tarzlarına hitap etmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterileri ve iş ortakları için ciddi veri gizliliği riskleri barındırmaktadır. Gasteiger'ın Almanya'da faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri doğabilir. Bu durum, kurumun hem hukuki hem de operasyonel süreçlerini doğrudan etkileyebilecek bir boyuttadır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı göz önüne alındığında, çalınan verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılması veya ikincil oltalama saldırılarında kullanılması riski bulunmaktadır. Özellikle tasarım odaklı bir iş modeline sahip olan kurum için, fikri mülkiyet haklarını içeren proje dosyalarının açığa çıkması, ciddi ticari kayıplara yol açabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Fidye yazılımı saldırılarında, verilerin sadece şifrelenmesi değil, aynı zamanda çalınması da (çift şantaj) yaygın bir stratejidir. Bu durum, şirketlerin sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmelerine neden olur. Bu tür riskleri minimize etmek için, kurumların düzenli olarak yedekleme yapması, erişim kontrollerini sıkılaştırması ve ağ trafiğini sürekli izlemesi önerilmektedir.