Dragonforce grubu HKG Duty Free verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Çin Hong Kong ÖİB
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 2 Temmuz 2025

Dragonforce fidye yazılımı grubu, konaklama sektöründe faaliyet gösteren HKG Duty Free kurumuna ait olduğunu iddia ettiği 58.79 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grup, söz konusu verileri kurumun sistemlerinden ele geçirdiğini öne sürerek kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Dragonforce, 2 Temmuz 2025 tarihinde HKG Duty Free kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler sızıntı sitesinde kamuoyuna açık hale getirilmiştir. Yapılan duyuruda, kurumun operasyonel verilerini içeren veritabanı dökümlerinin ele geçirildiği özellikle belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, kurumların ödeme yapması durumunda verilerin silineceği vaadiyle baskı kurmak amacıyla kullanılır. Dragonforce grubunun yapısı, bağlı kuruluşlara altyapı sağlayan bir model üzerine kuruludur. Bu durum, ele geçirilen verilerin farklı platformlarda çok daha hızlı bir şekilde yayılmasına neden olabilir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve yapılan açıklamalar incelendiğinde, sızıntının içeriğine dair belirli bulgular mevcuttur. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Veritabanı dökümleri

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Veritabanı dökümlerinin boyutu 58.79 GB olarak belirtilmiştir.

HKG Duty Free hakkında

HKG Duty Free, elektronik ürünler, moda markaları, parfümler, içki ve tütün ürünleri satışı yapan bir gümrüksüz satış mağazası işletmecisidir. Şirket, Hong Kong merkezli olup faaliyetlerini Belize ve Meksika gibi uluslararası lokasyonlara genişletmiştir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Veritabanı dökümlerinin içeriğine bağlı olarak, çalışan veya müşteri verilerinin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması muhtemeldir. Ayrıca, bu tür bir sızıntı kurumun tedarik zinciri ortakları ve müşterileri üzerinde ikincil güvenlik riskleri yaratabilir.

Özellikle ABD merkezli faaliyet gösteren kurumlar için bu tür olaylar, eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar açısından ciddi riskler oluşturabilir. Veri ihlalleri, sadece teknik bir sorun olmanın ötesinde, yasal ve düzenleyici kurumlar nezdinde de ağır sonuçlar doğurabilmektedir.

Konaklama ve perakende sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi uygulamalar hayati rol oynar. Veri sızıntısı yaşandığında ise hızlı müdahale ekiplerinin devreye girmesi ve yasal bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir.