DragonForce grubu stni.co.kr kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: DragonForce
• Ülke: Güney Kore
• Duyuru tarihi: 29 Haziran 2026

DragonForce adlı fidye yazılımı grubu, Güney Kore merkezli stni.co.kr kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun operasyonel süreçlerine dair verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen DragonForce, stni.co.kr kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını ileri sürdü. Yapılan açıklamada, saldırının 28 Haziran 2026 tarihinde gerçekleştiği iddia edilmektedir. İlanda, kurumun teknolojik süreçlerin modellenmesi ve test edilmesi gibi kritik faaliyetlerine yönelik bir atıfta bulunulmuştur.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. DragonForce grubunun altyapı sağlayarak farklı aktörlerin saldırı gerçekleştirmesine olanak tanıyan yapısı, bu tür olayların arkasında çeşitli farklı grupların olabileceği ihtimalini de beraberinde getirmektedir.

Sızdırılan veriler hakkında detaylar

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen toplam veri boyutu 6.04 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntülerinde verilerin içeriğine dair spesifik bir detay sunulmamıştır. Sızdırılan verilerin hangi dosya türlerini veya hangi operasyonel kayıtları içerdiğine dair herhangi bir bilgi verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Veri içeriğine dair belirsizlik, siber güvenlik analizlerinde sıkça karşılaşılan bir durumdur. Saldırganlar genellikle verinin içeriğini kanıtlamak için sınırlı miktarda örnek sunsalar da, bazen sadece toplam veri boyutunu gösteren ekran görüntüleriyle yetinebilirler. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

stni.co.kr kurumsal profili

stni.co.kr, Güney Kore merkezli bir mühendislik firması olarak faaliyet göstermektedir. Şirket; sanal replikalar oluşturma, endüstriyel modelleme, test etme ve teknolojik süreçlerin optimizasyonu konularında uzmanlaşmıştır. Ayrıca, üretim tesisleri ve atölyeleri aracılığıyla dijital ikiz teknolojileri ve prototipleme hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ait hassas teknik verilerin veya fikri mülkiyetin ifşa olma riskini beraberinde getirebilir. Şirketin teknolojik üretim süreçlerine odaklanan yapısı göz önüne alındığında, ele geçirilen verilerin endüstriyel casusluk faaliyetlerinde veya tedarik zinciri saldırılarında bir araç olarak kullanılabileceği endişesi bulunmaktadır. Bu tür teknik verilerin sızması, kurumun rekabet gücüne ve stratejik planlarına doğrudan zarar verebilir.

Güney Kore merkezli bir kurum olması sebebiyle, eğer sızan veriler kişisel verileri de kapsıyorsa, bu durum yerel veri koruma mevzuatları uyarınca yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızan bilgilerin kötü niyetli kişiler tarafından hedefli oltalama kampanyalarında kullanılması veya kurumun itibarının zarar görmesi gibi ikincil riskler de mevcuttur.

Bu tür tehditlere karşı kurumların, özellikle yüksek teknoloji ve mühendislik alanında faaliyet gösterenlerin, çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri, bu tür sızıntıların etkisini azaltmada temel rol oynar. Ayrıca, tedarik zinciri güvenliğine odaklanmak ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmak, teknolojik üretim süreçlerini korumak adına hayati önem arz etmektedir.