Dragonforce grubu Perpetuuiti isimli teknoloji şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 5 Şubat 2026

Dragonforce fidye yazılımı grubu, Hindistan merkezli teknoloji şirketi Perpetuuiti'ye ait olduğu iddia edilen yaklaşık 594.3 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. 5 Şubat 2026 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun bilişim sistemlerine yönelik bir saldırı gerçekleştirdiği ve çeşitli dosyaları ele geçirdiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Dragonforce grubu tarafından yayımlanan sızıntı ilanı, Perpetuuiti kurumunun bilişim sistemlerinin hedef alındığını öne sürmektedir. Grubun iddiasına göre, kurumun dijital altyapısına ait çeşitli dosyalar ele geçirilmiş ve bu veriler kamuoyuna duyurulmak üzere sızıntı sitesinde listelenmiştir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedirler.

Söz konusu olayda, grubun verileri sızıntı sitesi üzerinden kamuoyuna açık bir şekilde listelediği görülmektedir. Bu durum, modern fidye yazılımı gruplarının sıklıkla başvurduğu ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Verilerin sızdırılması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını da doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddia edilen verilerin içeriği hakkında oldukça geniş bir kapsam sunulduğu görülmektedir. İddia edilen bu veriler arasında yazılım dünyası ve kurumsal işleyiş için kritik öneme sahip birçok farklı veri türü bulunmaktadır. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Yazılım kaynak kodları
• Yapılandırma ve kurulum dosyaları
• Bilgi sistemlerine ait yedek kopyalar
• Veritabanı yapıları ve dökümleri
• Finansal belgeler
• İdari belgeler
• Operasyonel belgeler
• Teknik belgeler

Söz konusu veriler arasında kişisel verilerin bulunup bulunmadığına dair mevcut aşamada herhangi bir kesin bilgi sağlanamamıştır. Veri sızıntılarında, teknik dokümantasyonun yanı sıra müşteri veya çalışan bilgilerinin ele geçirilmesi, siber saldırıların etkisini ve karmaşıklığını artıran en önemli unsurlardan biri olarak kabul edilir.

Perpetuuiti hakkında genel bilgiler

Perpetuuiti, teknoloji sektöründe faaliyet gösteren ve kurumsal süreç otomasyonu alanında uzmanlaşmış bir şirkettir. Şirket, BT operasyon yönetimi ve dijital dönüşüm çözümleri sunmaktadır. Özellikle yapay zeka destekli otomasyon ve sistem sürekliliği alanlarında yazılım ürünleri geliştirerek kurumlara dijital süreçlerinde destek sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Özellikle yazılım kaynak kodlarının ve veritabanı dökümlerinin ifşa edilmesi, kurumun sistemlerinde ikincil saldırılara yol açabileceği gibi, tedarik zinciri zafiyetleri oluşturma potansiyeline de sahiptir. Bu durum, şirketin sunduğu hizmetleri kullanan diğer kurumlar için de bir risk unsuru haline gelebilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir yapıya sahip olması, sızıntının kapsamının genişlemesine ve çifte gasp yöntemleri aracılığıyla kurum üzerindeki baskının artmasına neden olabilir. Ayrıca, Hindistan merkezli bir kurum olması sebebiyle, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur. Eğer sızdırılan veriler arasında kişisel verilerin varlığı doğrulanırsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ek risklerin ortaya çıkması kaçınılmazdır.

Teknoloji sektöründeki benzer kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve düzenli olarak sistem yedeklerinin izole ortamlarda tutulması, bu tür saldırıların etkilerini minimize etmek için kritik adımlardır. Ayrıca, siber saldırı sonrası hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir.