Dragonforce grubu PAN isimli mobilya şirketine ait veri sızıntısı iddia etti

• Fidye grubu: Dragonforce
• Ülke: Japonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Kasım 2025

Dragonforce fidye yazılımı grubu, PAN isimli mobilya perakendecisine ait olduğu iddia edilen 16.02 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve gelişen olaylar

21 Kasım 2025 tarihinde yayımlanan bir ilana göre, Dragonforce grubu PAN adlı kurumu hedef aldığını beyan etti. Grubun paylaştığı bilgilere göre, saldırı 20 Kasım 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerinden ele geçirildiğini öne sürdüğü verileri sızıntı sitesinde listeledi. Söz konusu bu verilerin, kurumun operasyonel süreçlerine veya müşteri bilgilerine dair kritik veriler içerebileceği değerlendirilmektedir.

Siber saldırı dünyasında fidye yazılımı gruplarının kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içerir. Bu yöntem, kurumları hem sistemlerini geri kazanmak hem de verilerinin kamuoyuna açıklanmasını engellemek için ödeme yapmaya zorlamayı amaçlar. Dragonforce gibi gruplar, bazen doğrudan saldırı gerçekleştirmek yerine diğer saldırganlara altyapı sağlayarak bu tür sızıntıların gerçekleşmesine zemin hazırlayabilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grup tarafından yapılan açıklamalara bakıldığında, sızdırıldığı iddia edilen verilerin toplam boyutunun 16.02 GB olduğu görülmektedir. Ancak, sızıntı listesinde verilerin içeriğine dair spesifik bir detay veya dosya türü bilgisi verilmemiştir. İlan edilen verilerin içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

Etkilenen veri türleri

• İlan edilen verilerin türüne dair herhangi bir spesifik detay belirtilmemiştir.

Kurum profili

Hedef alınan PAN, 1991 yılında kurulmuş olan ve Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir mobilya şirketidir. Kurum, ev ve ofis mobilyaları ile çeşitli aksesuar ürünlerinin toptan ve perakende satışında uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırları ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Verilerin kamuoyuna açık bir şekilde yayımlanması, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri ve yasal mevzuatlar kapsamında çeşitli hukuki süreçlerin tetiklenmesine yol açabilir. Dragonforce grubunun, diğer saldırganlara altyapı sağlayan yapısı göz önüne alındığında, sızdırılan verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılması ihtimali bulunmaktadır.

Müşteriler açısından bakıldığında, bu tür veri ihlalleri kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, bu tür bir sızıntı durumunun kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği ve operasyonel süreçlerde aksaklıklara neden olabileceği öngörülmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması kritik adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistemlerin düzenli olarak güncellenmesi, bu tür karmaşık tehditlere karşı direnci artırabilir.