Dragonforce grubu Marmotech şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Dominik Cumhuriyeti
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2025

Dragonforce grubu Marmotech şirketinin verilerini sızdırdığını iddia etti

Dragonforce fidye yazılımı grubu, Dominik Cumhuriyeti merkezli bir üretim şirketi olan Marmotech'e ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, 27 Ekim 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu verilerin ele geçirildiğini öne sürdü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Dragonforce, Marmotech kurumunun ağlarına yönelik bir sızıntı gerçekleştiğini iddia etmektedir. Grubun yaptığı açıklamaya göre, bu siber saldırı sonucunda kurumun sistemlerinden 907,13 GB boyutunda verinin dışarı çıkarıldığı öne sürülmektedir. Saldırının gerçekleştiği tarih olarak 18 Ekim 2025 tarihi işaret edilmektedir.

Söz konusu sızıntı ilanıyla ilgili olarak, grubun herhangi bir fidye talebinde bulunmadığı ve sızdırılan dosya içeriklerine dair detaylı bir döküm sunmadığı görülmektedir. Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra verileri ifşa etmekle de tehdit edebilmektedir; ancak bu olay özelinde grubun herhangi bir mali talep ilettiğine dair bir bilgi bulunmamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam niteliği ve hangi dosya türlerini içerdiği konusunda henüz net bir bilgi verilmemiştir. Bununla birlikte, sızan verilerin kurumun üretim süreçleri, CAD/CAM tasarımları ve uluslararası operasyonlarına dair hassas bilgiler içerebileceği değerlendirilmektedir.

İlan kapsamında herhangi bir dosya türü veya veri tipi için spesifik bir liste sunulmamıştır.

Marmotech şirketinin faaliyetleri

Marmotech, Dominik Cumhuriyeti merkezli faaliyet gösteren ve doğal taşların çıkarılması ile işlenmesi konusunda uzmanlaşmış bir firmadır. Şirket; mermer, traverten, kireç taşı ve mercan taşı gibi doğal taşlar üzerine yoğunlaşmaktadır. Yüksek hassasiyetli üretim yapabilmek amacıyla CAD/CAM teknolojisini kullanan firma, ürünlerini Amerika, Avrupa ve Orta Doğu gibi birçok farklı bölgeye ihraç etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası doğrulanması durumunda, Marmotech'in fikri mülkiyet hakları ve ticari sırları üzerinde ciddi olumsuz etkiler oluşabileceği öngörülmektedir. Özellikle şirketin uluslararası pazarlara yönelik ihracat faaliyetleri göz önüne alındığında, sızdırılan veriler arasında müşteri veya iş ortağı bilgilerinin bulunması, ikincil riskleri daha da artırabilir.

Dragonforce grubunun operasyonel modeli incelendiğinde, ele geçirilen verilerin gelecekte hedefli oltalama saldırıları veya tedarik zinciri saldırıları için bir araç olarak kullanılabileceği düşünülmektedir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri nedeniyle yasal ve idari yaptırımlarla karşı karşıya kalması da olası bir sonuçtur. Bu tür siber olaylar, üretim sektöründeki diğer firmalar için de kritik bir uyarı niteliği taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların ağ güvenliği protokollerini sıkılaştırması, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Veri sızıntılarının etkilerini minimize etmek adına, kritik verilerin şifrelenmesi ve erişim kontrollerinin sıkı bir şekilde denetlenmesi büyük önem arz etmektedir.