Dragonforce grubu SAIGON INDUSTRIAL SERVICE verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Vietnam
• Sektör: Üretim
• Duyuru tarihi: 5 Kasım 2025

Dragonforce adlı fidye yazılımı grubu, SAIGON INDUSTRIAL SERVICE isimli kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Grup, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladığını ve çok sayıda veriyi ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Dragonforce, SAIGON INDUSTRIAL SERVICE kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine sızmayı başarmışlar ve bu süreçte 66.52 GB büyüklüğünde veriyi dışarı çıkarmışlardır. Söz konusu sızıntı iddiası 5 Kasım 2025 tarihinde kamuoyuna duyurulmuştur. Yapılan iddialar, ele geçirilen verilerin kurumun endüstriyel sektördeki operasyonel faaliyetlerine dair olduğunu göstermektedir.

Bu tür siber saldırı yöntemleri genellikle çift şantaj olarak adlandırılan bir strateji üzerine kuruludur. Saldırganlar, sistemleri şifrelemenin yanı sıra hassas verileri de çalarak, kurumun verileri kamuya açık bir sızıntı sitesinde yayımlama tehdidiyle fidye talebinde bulunurlar. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda büyük bir itibar kaybı ve yasal sorumluluk riski de doğurmaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay verilmemiştir. Ancak kurumun petrol, gaz ve elektrik sektörlerindeki teknik faaliyetleri göz önüne alındığında, sızdırılan içeriğin ticari ve operasyonel belgeleri kapsıyor olabileceği değerlendirilmektedir.

Yapılan incelemeler sonucunda sızıntı listesinde herhangi bir veri türüne dair özel bir sınıflandırma belirtilmemiştir.

Kurum hakkında bilgi

2012 yılında kurulan Saigon Industrial Service, petrol, gaz ve elektrik endüstrileri için vana, pompa ve çeşitli ekipmanların tedariki, kurulumu, bakımı ve onarımı konusunda uzmanlaşmış bir şirkettir. Şirket, hem yerel hem de uluslararası enerji sektöründeki büyük ortaklara teknik hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem yerel hem de uluslararası enerji ortaklıkları göz önüne alındığında, tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir. Eğer ele geçirildiği iddia edilen veriler kurumun ticari sırlarını ve teknik dokümantasyonunu içeriyorsa, bu durumun rakipler veya diğer kötü niyetli aktörler tarafından istismar edilmesi muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir yapıya sahip olması, bu sızıntının daha geniş bir ağ üzerinden gerçekleştirilmiş olabileceğine dair bir işaret olarak değerlendirilmektedir. Bu tür karmaşık yapılar, saldırıların daha geniş ölçekli ve organize bir şekilde yürütülmesine olanak tanımaktadır.

Bu tür bir ihlal durumunda kurumların, veri ihlali bildirim yükümlülükleri ve olası yasal süreçler açısından yerel mevzuat çerçevesinde kapsamlı bir inceleme başlatması gerekebilir. Enerji ve üretim gibi kritik sektörlerde faaliyet gösteren organizasyonların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme protokollerini sıkılaştırmaları büyük önem taşımaktadır. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla olan veri paylaşım süreçlerinin denetlenmesi, benzer siber güvenlik açıklarının önlenmesinde kritik bir rol oynamaktadır.