Dragonforce grubu RRS Foodservice verilerini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Haziran 2025

Dragonforce adlı fidye yazılımı grubu, RRS Foodservice isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine dair çeşitli dosya örneklerini de içeren bir veri sızıntısı iddiasını kapsamaktadır.

Saldırı iddiası ve süreç

Dragonforce grubu tarafından yapılan açıklamada, RRS Foodservice kurumuna yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Tehdit aktörleri ile kurum arasında, fidye talepleri ve verilerin güvenliği üzerine müzakerelerin yürütüldüğüne dair yazışmaların bulunduğu belirtilmektedir. Bu tür durumlar, siber suçluların verileri ele geçirdikten sonra hem veriyi şifreleyip hem de sızdırdıklarını duyurarak kurumu çift taraflı bir baskı altına aldığı çift şantaj yöntemini anımsatmaktadır.

Söz konusu iddiaya göre, saldırganlar kurumun hassas bilgilerini elde ettiklerini ve bunları sızdırdıklarını beyan etmektedirler. Paylaşılan ekran görüntülerinde, kurumun işleyişine dair çeşitli belgelerin yer aldığı görülmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak ve ödemeyi teşvik etmek amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Paylaşılan dosya listesi ve ekran görüntüleri incelendiğinde, sızıntının kapsamlı bir içeriğe sahip olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait görseller
• Müşteri ACH (Otomatik Takas Odası) bilgileri
• Yönetici el kitapları
• Güvenlik planları

Bu verilerin içeriği, kurumun hem çalışanlarına hem de müşterilerine yönelik ciddi riskler barındırmaktadır. Özellikle finansal nitelikteki bilgilerin sızdırılması, siber saldırganların bu verileri farklı amaçlarla kullanmasına zemin hazırlayabilir.

RRS Foodservice hakkında

RRS Foodservice, hızlı servis restoranları, şarküteriler ve marketler için gıda ürünleri, paket servis malzemeleri ve temizlik kimyasalları sağlayan bir tedarikçidir. Kurum, işletmelere menü ihtiyaçları, çevrimiçi sipariş imkanı ve satış desteği gibi konularda hizmet sunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Özellikle müşteri ACH bilgilerinin sızdırılmış olması, finansal dolandırıcılık ve kimlik hırsızlığı risklerini ciddi şekilde artırabilir. ABD merkezli bir kuruluş olan RRS Foodservice için bu tür bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sorumluluklar doğurabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu tür saldırıların çeşitliliğini ve yayılma hızını artırabilecek bir unsurdur. Bu model, saldırganların daha geniş bir yelpazede ve daha hızlı bir şekilde hedef bulmasına olanak tanıyabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Bir veri ihlali durumunda, kurumların tedarik zinciri ortaklarını ve çalışanlarını olası oltalama saldırılarına karşı bilgilendirmesi kritik bir öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için kurumların güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve kapsamlı veri koruma stratejileri uygulamaları önerilmektedir.