Dragonforce grubu José Guma S.A. şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: dragonforce
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Kasım 2025

Dragonforce grubu José Guma S.A. verilerini sızdırdığını iddia etti

Dragonforce olarak bilinen fidye yazılımı grubu, Arjantin merkezli José Guma S.A. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu verilerin bir kısmını kamuya açık hale getirdiğini öne sürüyor.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü tarafından yapılan duyuruya göre, söz konusu veri sızıntısı 2025-10-16 tarihinde gerçekleşmiştir. İlanın sızıntı sitesinde yayımlanma tarihi ise 2025-11-05 olarak belirtilmiştir. Yapılan iddiaya göre, saldırı sonucunda toplam 75,44 GB boyutunda veri ele geçirilmiş ve bu veriler sızıntı sitesinde listelenmiştir.

Sızıntı ile ilgili olarak sızan verilerin tam niteliği hakkında herhangi bir bilgi verilmemiştir. Ancak kurumun faaliyet alanları göz önüne alındığında, ticari ve operasyonel verilerin sızdırılmış olabileceği değerlendirilmektedir. İlanda sızdırılan verilerin içerik türlerine dair özel bir liste sunulmamıştır.

José Guma S.A. hakkında

José Guma S.A., Arjantin merkezli faaliyet gösteren bir şirkettir. Şirket, evsel kimyasallar, temizlik ürünleri ve sabun üretimi üzerine uzmanlaşmıştır. Ayrıca, üçüncü taraf markalar için fason üretim hizmetleri sunarak operasyonlarını sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı olayı, José Guma S.A. için operasyonel süreklilik ve ticari itibar açısından ciddi riskler teşkil edebilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir. Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, sızdırılan verilerin diğer kötü niyetli aktörler tarafından ikincil saldırılarda kullanılma riskini artırmaktadır. Bu durum, kurumun tedarik zinciri ortaklarının da dolaylı olarak etkilenmesine yol açabilir.

Siber saldırı türleri ve kurumsal savunma

Bu tür olaylar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Çift şantaj yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu daha fazla baskı altına alırlar. Bu durum, veri gizliliğinin korunması için sadece yedekleme stratejilerinin değil, aynı zamanda veri sızıntısı önleme mekanizmalarının da kritik olduğunu göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı operasyonel sürekliliklerini korumak adına kapsamlı güvenlik protokolleri uygulamalıdır. Veri sızıntısı riskini azaltmak için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları hayati önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin, kurumun genel güvenlik duruşunun ayrılmaz bir parçası olarak ele alınması gerekmektedir.