DragonForce grubu hbroch.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: DragonForce
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mayıs 2026

DragonForce grubu hbroch.com verilerini sızıntı sitesinde listeledi

DragonForce fidye yazılımı grubu, hbroch.com adlı kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı açıklamada, kuruma ait 77,21 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir.

Veri sızıntısı iddiası ve grubun faaliyetleri

DragonForce grubu, hbroch.com'u sızıntı sitesinde listeleyerek kuruma ait verilere erişim sağladığını iddia etmektedir. Grubun yaptığı bu ilanda, kurumun operasyonel bilgilerini içerdiği öne sürülen 77,21 GB boyutunda bir veri setinin ele geçirildiği belirtilmektedir. Siber saldırganların bu tür yöntemleri kullanmaktaki temel amacı, ele geçirdikleri verileri yayımlayarak ilgili kuruluş üzerinde psikolojik ve operasyonel bir baskı kurmaktır.

Saldırganlar, verileri sızdırma tehdidiyle kurumdan fidye talep ederek çift taraflı şantaj yöntemini kullanmaktadır. Bu süreçte, verilerin içeriğine dair sunulan ekran görüntüleri, sızıntının kapsamı hakkında ipuçları vermektedir. Paylaşılan görsellerde, kurumun iç yazışmalarını, finansal kayıtlarını ve operasyonel günlüklerini anımsatan çeşitli belge örneklerinin yer aldığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Grubun iddiasına göre ele geçirilen veri setinin içeriğinde şu tür belgelerin bulunduğu öne sürülmektedir:

• Finansal belgeler
• İç yazışmalar
• Operasyonel kayıtlar

Henry Broch Foods hakkında

1941 yılında kurulan Henry Broch Foods, dünya genelindeki üreticilerden doğal gıda bileşenleri tedarik eden, işleyen ve paketleyen bir Amerikan şirketidir. Şirket; sebze, meyve, baharat ve otlar gibi ürünleri çeşitli gıda uygulamaları için konsantre, kurutulmuş veya dondurulmuş formlarda sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun tedarik zinciri ve ticari sırları üzerinde ciddi olumsuz etkiler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hukuki ve mali yükümlülüklerini artırabilir.

DragonForce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu durum, ele geçirilen verilerin sadece tek bir grup tarafından değil, farklı siber suç aktörleri tarafından da kullanılabilmesi riskini beraberinde getirmektedir. Verilerin kötü niyetli ellerde yayılması, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan tehdit etmektedir. Profesyonel hizmetler ve gıda tedarik zinciri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür saldırılara karşı veri yedekleme stratejilerini güçlendirmeli, erişim kontrollerini sıkılaştırmalı ve çalışanlarına yönelik farkındalık eğitimlerini artırmalıdır. Veri sızıntılarının yaratacağı itibar kaybını en aza indirmek için hızlı müdahale planlarının hazır bulundurulması büyük önem taşımaktadır.