Dragonforce grubu graphicinfo.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

Dragonforce grubu graphicinfo.com şirketini hedef aldı

Dragonforce fidye yazılımı grubu, 14 Nisan 2026 tarihinde graphicinfo.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun bu eylemi, şirketin operasyonel süreçlerine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Saldırı iddiası ve sızdırılan veriler

Dragonforce grubunun yaptığı açıklamaya göre, söz konusu siber saldırı sonucunda toplamda 63.67 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Grubun paylaştığı ekran görüntülerinde, kurumun operasyonel kayıtlarına ve çeşitli formlara ait olduğu izlenimi veren doküman örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve içeriği hakkında henüz detaylı bir bilgi verilmiş değildir.

Sızıntı iddiasına dair paylaşılan bilgiler şunları içermektedir:

• Toplamda 63.67 GB boyutunda veri ele geçirildiği iddiası
• Operasyonel kayıtlara ve çeşitli formlara ait olduğu düşünülen doküman örnekleri

Saldırıya ilişkin herhangi bir fidye talebi veya sızdırılan verilerin tam içeriğine dair ayrıntılı bir döküm henüz kamuoyuyla paylaşılmamıştır.

Graphic Information Systems Inc. hakkında

Hedef alınan Graphic Information Systems Inc., envanter yönetimi çözümleri alanında uzmanlaşmış bir kuruluştur. Şirket; barkod etiketleri, ürün tanımlama etiketleri ve depo tabelaları gibi kritik envanter yönetimi ürünlerinin yanı sıra, şirketlerin marka bilinirliğini artırmalarına yardımcı olan promosyon ürünları ve giyim hizmetleri de sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde önemli riskler oluşturma potansiyeline sahiptir. Eğer sızdırılan veriler arasında hassas müşteri bilgileri veya kurumsal stratejilere dair kritik veriler bulunuyorsa, şirketin ABD merkezli olması nedeniyle ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model üzerinden faaliyet göstermesi, ele geçirilen verilerin farklı kötü niyetli aktörler tarafından ikincil saldırılarda veya kimlik hırsızlığı faaliyetlerinde kullanılma ihtimalini artırmaktadır. Ayrıca, kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, tedarik zinciri ortakları üzerinde de dolaylı bir risk oluşabileceği değerlendirilmektedir.

Sektörel riskler ve savunma stratejileri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumları çok yönlü bir baskı altına almaktadır. Bu tür durumlarda, kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi temel güvenlik katmanlarını güçlendirmesi kritik önem taşır.

Veri sızıntısı iddialarıyla karşı karşıya kalan kurumların, siber olay müdahale planlarını devreye sokmaları ve olası yasal yükümlülükler için hazırlıklı olmaları gerekmektedir. Özellikle tedarik zinciri bağlantıları olan şirketlerin, sızıntının etkilerini minimize etmek adına iş ortaklarıyla koordineli bir güvenlik yaklaşımı sergilemesi önerilmektedir.