Dragonforce grubu Prime Label verilerini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Aralık 2025

Dragonforce grubu Prime Label verilerini sızıntı sitesinde listeledi

Dragonforce olarak bilinen fidye yazılımı grubu, gıda etiketi uyumluluğu konusunda danışmanlık hizmeti veren Prime Label kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde kamuoyuna sunduğunu duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak tanımlanan Dragonforce, 24 Aralık 2025 tarihinde Prime Label hakkında bir bildirim yayımladı. Grup, kurumun bilgi sistemlerinden elde edildiğini iddia ettiği verileri kendi sızıntı platformunda listelediğini beyan etti. Söz konusu duyuru, kurumun operasyonel faaliyetlerine ve iletişim bilgilerine dair bazı detaylar içermektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen, verilerin hem şifrelenmesi hem de sızdırılması esasına dayanan çift şantaj yönteminin bir parçası olarak değerlendirilebilir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu belirtilmektedir.

• 67.13 GB boyutunda veri

Kurum hakkında bilgi

Prime Label Consultants, gıda üreticileri için USDA ve FDA düzenlemelerine uyum konusunda danışmanlık, etiketleme, eğitim ve yazılım çözümleri sunan bir kuruluştur. Şirket, gıda endüstrisindeki markalara etiket geliştirme ve yasal onay süreçlerinde destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun gıda endüstrisi ve devlet düzenleyicileriyle olan yoğun etkileşimi göz önüne alındığında, hassas ticari ve düzenleyici verilerin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlere yol açabilir. Verilerin sızdırılması, kurumun ticari sırlarının veya yasal uyum süreçlerine dair kritik belgelerin tehlikeye girmesine neden olabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, verilerin farklı aktörler tarafından kötüye kullanılmasına veya ikincil saldırılara zemin hazırlayabilir. Bu durum, siber suç ekosisteminde verilerin bir meta gibi el değiştirmesi riskini artırmaktadır. Kurumun müşterileri olan gıda üreticileri için bu olay, tedarik zinciri güvenliği ve fikri mülkiyet hakları açısından ciddi endişeler yaratabilir. Gıda üretim zincirindeki bir aktörün verilerinin sızması, tüm tedarik zincirinin güvenliğini etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve tedarikçi risk yönetiminin önemini bir kez daha göstermektedir. Organizasyonlar, siber saldırıların etkilerini azaltmak için düzenli yedekleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını devreye almalıdır. Özellikle düzenleyici kurumlarla doğrudan temas halinde olan danışmanlık firmaları, veri bütünlüğünü korumak adına çok katmanlı güvenlik mimarilerine ihtiyaç duymaktadır.