Dragonforce grubu SERAPHITA GmbH şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: dragonforce
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Kasım 2025

Dragonforce adlı fidye yazılımı grubu, SERAPHITA GmbH şirketine ait 121,2 GB boyutunda verinin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Tehdit aktörünün 5 Kasım 2025 tarihinde sızıntı sitesinde yaptığı bu duyuru, şirketin hassas bilgilerinin tehlike altında olduğunu öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü tarafından yapılan açıklamaya göre, SERAPHITA GmbH şirketine yönelik bir siber saldırı gerçekleştirilmiş ve bu saldırı sonucunda şirkete ait veriler sızdırılmıştır. İlanda, söz konusu verilerin bir sızıntı sitesinde listelendiği ve kamuya açık hale getirildiği belirtilmektedir. Tehdit aktörünün saldırıyı 20 Ekim 2025 tarihinde gerçekleştirdiğini iddia ettiği görülmektedir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve ödeme yapılmadığı takdirde bu verileri sızdırma tehdidinde bulunmaktadırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda, verilerin büyüklüğünün 121,2 GB olması, operasyonun kapsamlı bir veri sızıntısına işaret edebileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve kayıtlar incelendiğinde, sızdırılan verilerin oldukça kritik ve hassas finansal dokümanlardan oluştuğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Vergi beyannameleri
• Maaş sertifikaları
• Bilanço ve gelir tabloları
• Emeklilik belgeleri
• Çeşitli finansal kayıtlar

Bu verilerin niteliği, sızıntının hem kurum hem de bireysel düzeyde ciddi sonuçlar doğurabileceğini göstermektedir. Finansal ve kişisel bilgilerin bu denli geniş bir kapsamda ele geçirilmiş olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirmektedir.

SERAPHITA GmbH hakkında

SERAPHITA GmbH, İsviçre merkezli bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, bireysel ve kurumsal müşterilerine vergi beyannamesi hazırlama, mali tablolar ve finansal danışmanlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Söz konusu sızıntı iddiası, verilerin niteliği göz önüne alındığında kurum ve bireyler için yüksek risk oluşturmaktadır. Şirketin Almanya merkezli olması nedeniyle, sızdırılan verilerin niteliğine bağlı olarak GDPR (AB) kapsamında yasal yaptırımlara ve düzenleyici incelemelere maruz kalması muhtemeldir. Verilerin kapsamlı yapısı, siber saldırganların karmaşık bir altyapı üzerinden hareket ettiğini düşündürmektedir. Tehdit aktörünün bir alt kuruluş modeli benimsediği belirtildiğinden, saldırının çok katmanlı bir yapı üzerinden yürütülmüş olabileceği değerlendirilmektedir.

Finansal hizmetler ve profesyonel danışmanlık sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra itibar kaybı anlamına da gelmektedir. Bu tür risklere karşı kuruluşların aşağıdaki gibi savunma adımları atması kritik önem taşır:

• Veri şifreleme yöntemlerinin hem bekleme hem de aktarım sırasında en üst düzeyde tutulması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin zorunlu kılınması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncel tutulması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, bu tür büyük ölçekli veri sızıntısı iddiaları, profesyonel hizmetler sektöründeki tüm aktörler için veri koruma protokollerinin ve uyumluluk süreçlerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.