Dragonforce grubu sopower.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Japonya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Mart 2026

Dragonforce grubu sopower.com verilerini sızıntı sitesinde paylaştı

Dragonforce fidye yazılımı grubu, sopower.com adlı kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve gerçekleşme tarihi

Dragonforce grubu tarafından yapılan açıklamada, sopower.com şirketinin verilerinin ele geçirildiği ve bu durumun bir veri sızıntısına yol açtığı belirtilmektedir. Grubun iddialarına göre, söz konusu siber olay 2026-03-20 tarihinde gerçekleşmiştir. Bu olay kapsamında toplamda 25.26 GB boyutunda verinin sızdırıldığı iddia edilmektedir. Siber saldırganların bu tür yöntemleri, genellikle kurumları şantaj yoluyla doğrudan maddi kazanç elde etmek amacıyla kullandıkları bilinmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çifte gasp yöntemi olarak adlandırılan bir taktiğe dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakırlar. Dragonforce grubu hakkında kamuya açık veriler sınırlı olsa da, bu tür sızıntıların genellikle bu tür karmaşık şantaj yöntemlerini içerdiği değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam kapsamı ve niteliği konusunda henüz kesin bir ayrıntı verilmemiştir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde çeşitli teknik dokümanların ve kurumsal belgelerin önizlemeleri yer almaktadır. İlanda, sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi hassas bilgileri içerdiğine dair spesifik bir veri türü listesi sunulmamıştır.

SoPower hakkında genel bilgiler

Saldırıya uğradığı iddia edilen SoPower, 1994 yılında kurulmuş olup Baton Rouge, Louisiana merkezli faaliyet gösteren bir endüstriyel elektrik hizmetleri sağlayıcısıdır. Şirket; elektrik testleri, devreye alma, bakım, şalt cihazları, transformatörler ve trafo merkezi hizmetleri gibi kritik alanlarda uzmanlaşmıştır. Bu tür altyapı hizmetleri sağlayan kurumlar, operasyonel süreçleri gereği yüksek derecede teknik veri ve kritik altyapı bilgisi barındırabilmektedir.

Olası etkiler ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Şirketin elektrik altyapı hizmetleri sağlayan bir yapı olması nedeniyle, sızan veriler arasında kritik altyapı detayları veya hassas müşteri bilgilerinin bulunması ihtimal dahilindedir. Bu durum, kurumun sadece kendi operasyonlarını değil, hizmet verdiği müşterilerin güvenliğini de etkileyebilir.

ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumu, eyalet yasaları ve federal düzenlemeler kapsamında çeşitli yasal yükümlülüklerin tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskler için bir yakıt olarak kullanılması da muhtemeldir. Bu tür senaryolarda, siber saldırganlar elde ettikleri kurumsal bilgileri kullanarak daha sonra daha geniş kapsamlı saldırılar düzenleyebilirler.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Kritik altyapı hizmetleri sunan şirketlerin, veri sızıntılarını önlemek adına sıkı erişim kontrolleri uygulaması, ağ segmentasyonu yöntemlerini kullanması ve düzenli olarak güvenlik denetimlerinden geçmesi büyük önem taşımaktadır. Veri ihlallerinin yaratabileceği hukuki ve ticari riskleri minimize etmek için kurumların kapsamlı bir olay müdahale planına sahip olmaları kritik bir gerekliliktir.