Dragonforce grubu mopec.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

Dragonforce fidye yazılımı grubu, tıbbi ekipman üreticisi mopec.com şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait 81.69 GB boyutunda verinin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen Dragonforce, 27 Nisan 2026 tarihinde mopec.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun bu ilanı, kurumun ağlarına yetkisiz erişim sağladıklarına dair bir iddia niteliği taşıyor. Siber saldırganlar, söz konusu tarihte gerçekleştirdiklerini belirttikleri bu eylemle, kurumun dijital varlıklarına sızdıklarını ve verileri dışarı aktardıklarını beyan etmiş durumdalar.

Fidye yazılımı ekosisteminde bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı temel araçlardır. Gruplar, genellikle verilerin çalındığını kanıtlamak amacıyla bu platformlarda şirket isimlerini ve veri boyutlarını paylaşarak kurumun itibarını hedef alırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri miktarı 81.69 GB olarak belirtilmiştir. Sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz detaylı bir açıklama yapılmamış olsa da, paylaşılan ekran görüntülerinde çeşitli formlar ve doküman örnekleri yer almaktadır.

İlan kapsamında sızdırılan verilerin içeriğine dair spesifik detaylar verilmemiştir.

Kurum profili

Mopec, patoloji, histoloji, otopsi ve morg hizmetleri için tıbbi ekipman ve laboratuvar ürünleri tedarik eden bir Amerikan şirketidir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Verilerin niteliği, saldırının yaratacağı zararın boyutunu belirleyen en kritik unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun hem hukuki hem de regülatif sorumluluklarla karşı karşıya kalmasına neden olabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir. Bu durum, söz konusu saldırının daha geniş bir siber suç ekosisteminin parçası olabileceğine işaret etmektedir. Bu tür karmaşık yapılar, saldırıların daha sistematik ve geniş kapsamlı olmasına yol açabilir.

Sektörel bazda bakıldığında, kritik hizmetler ve ekipman tedariki sağlayan kurumların bu tür saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntısının gerçek kapsamını, hangi verilerin etkilendiğini ve sistemlere nasıl girildiğini tam olarak belirlemek amacıyla kurumun kapsamlı bir adli bilişim incelemesi başlatması önerilmektedir. Bu tür incelemeler, gelecekteki saldırıları önlemek ve mevcut açıkları kapatmak için hayati önem taşır.