Dragonforce grubu SPIR STAR Asia şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2026

Dragonforce grubu SPIR STAR Asia şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Dragonforce fidye yazılımı grubu, 13 Şubat 2026 tarihinde SPIR STAR Asia şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun kendi sızıntı sitesinde yayımladığı ilana göre, kurumun sistemlerinden elde edildiği öne sürülen veriler kamuya açık bir platformda paylaşılmaya başlandı. Bu gelişme, siber saldırganların verileri kullanarak kurumlara baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, söz konusu ihlalin gerçekleştiği tarih ile sızıntının duyurulduğu tarih aynı gün, yani 13 Şubat 2026 olarak belirtilmiştir. Bu durum, saldırı ve ardından gelen ifşa süreci arasındaki zaman farkının oldukça kısa olduğunu göstermektedir.

Saldırganların iddiaları ve sızdırılan veriler

Dragonforce grubu, SPIR STAR Asia'nın sistemlerine sızdığını ve kurumun hassas bilgilerini ele geçirdiğini ileri sürmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin toplam hacmi hakkında net bir bilgi verilmiş olsa da, verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde sadece verilerin toplam boyutuna dair bir gösterim yer almaktadır.

Veri içeriğine dair detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ekran görüntüsünde sadece toplam veri boyutu bilgisi yer almaktadır.

İlgili iddiaya konu olan verilerin toplam boyutu 34.48 GB olarak ifade edilmiştir. Verilerin tam olarak hangi dosya türlerini veya hangi departmanlara ait bilgileri içerdiğine dair herhangi bir ek bilgi veya dosya sayısı bilgisi mevcut değildir.

Dragonforce grubunun faaliyet yapısı ve risk değerlendirmesi

2023 yılında siber tehdit dünyasında görülmeye başlanan Dragonforce grubu, analiz edildiğinde fidye yazılımı hizmeti (RaaS) benzeri bir modelle hareket ettiği değerlendirilmektedir. Bu tür yapılar, genellikle saldırı araçlarını sağlayan ve kurbanlardan elde edilen fidye üzerinden pay alan bir iş modeliyle çalışırlar. Grubun bu tür sızıntılarla kurumlara karşı doğrudan baskı oluşturmayı hedeflediği öngörülmektedir.

Dragonforce grubunun gerçekleştirdiği bu eylem, SPIR STAR Asia için ciddi riskler barındırmaktadır. Bu riskler arasında kurumun operasyonel sürekliliğinin bozulması ve ticari itibarının zarar görmesi ön plana çıkmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Sektörel ve yasal riskler

Kurumun uluslararası operasyonları ve Almanya merkezli yapısı göz önüne alındığında, veri ihlali durumunda GDPR gibi katı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ağır hukuki yaptırımların söz konusu olabileceği bir süreç anlamına gelmektedir.

Siber saldırıların bu tür aşamaları, genellikle