Dragonforce grubu TQC S.A. şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Peru
• Sektör: Üretim
• Duyuru tarihi: 11 Ekim 2026

Fidye yazılımı dünyasında faaliyet gösteren Dragonforce adlı tehdit aktörü, Peru merkezli TQC S.A. şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü tarafından yapılan açıklamada, şirketin operasyonlarına dair çok büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Veri sızıntısı iddiasının ayrıntıları

Dragonforce grubu tarafından yapılan açıklamada, TQC S.A. kurumuna yönelik gerçekleştirilen saldırı sonucunda kurumun faaliyet gösterdiği alanlara dair kritik verilerin çalındığı iddia edilmektedir. Tehdit aktörü, sızdırılan verilerin kurumun tarım, veterinerlik ve çevre sağlığı sektörlerindeki operasyonel süreçlerine ilişkin olduğunu belirtmiştir. İddiaya göre, ele geçirilen veriler dağıtımı kolaylaştırmak amacıyla arşivlenmiş dosyalar haline getirilmiştir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurarlar. Dragonforce grubunun bu tür bir model izlediği ve bazen bağlı kuruluşlara altyapı sağladığı göz önüne alındığında, bu saldırının doğrudan grup tarafından mı yoksa farklı bir aktör tarafından mı gerçekleştirildiği konusu değerlendirilmelidir.

Sızdırılan verilerin kapsamı

Saldırganların iddialarına göre, ele geçirilen verilerin toplam boyutu 750 GB olarak belirtilmektedir. Verilerin içeriğine dair detaylı bir liste veya spesifik dosya türleri hakkında ayrıntılı bilgi verilmemiş olsa da, sızıntının boyutunun oldukça geniş olduğu görülmektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir liste sunulmamıştır.

Verilerin içeriği hakkında net bir bilgi bulunmaması, siber güvenlik uzmanları için belirsizliği artırmaktadır. Ancak verilerin arşivlenmiş halde hazırlandığının belirtilmesi, saldırganların verileri dağıtıma hazır hale getirdiğini göstermektedir.

TQC S.A. hakkında

TQC S.A. (Tecnología Química Comercio), Peru merkezli bir kuruluştur. Şirket, tarım, veterinerlik ve çevre sağlığı sektörlerine yönelik çeşitli kimyasal çözümler sunmaktadır. Çiftçilerin sürdürülebilir tarım yapmalarına destek olmak amacıyla geniş bir ürün yelpazesi sağlayan kurum, bölgedeki tarımsal faaliyetler için önemli bir tedarikçi konumundadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, TQC S.A. için çok boyutlu riskler barındırmaktadır. İlk olarak, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşabileceği öngörülmektedir. İkinci olarak, sızdırılan verilerin niteliğine bağlı olarak şirketin ticari itibarı ciddi zarar görebilir. Özellikle tarım ve çevre sağlığı gibi hassas sektörlerde faaliyet gösteren bir kurumun verilerinin sızması, verilerin hassasiyetini daha da artırmaktadır.

Saldırının ikincil riskleri olarak, kurumun tedarik zinciri ortaklarına ve müşterilerine yönelik hedefli oltalama saldırılarının düzenlenmesi ihtimali bulunmaktadır. Ayrıca, Peru'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Sektörel bazda bakıldığında, bu tür saldırılar tedarik zinciri güvenliğini doğrudan tehdit etmektedir.

Bu tür olaylarla karşı karşıya kalan organizasyonların, veri koruma protokollerini gözden geçirmeleri, ağ trafiğini izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırıların farklı aktörler tarafından gerçekleştirilebileceği ihtimali göz önünde bulundurularak, savunma stratejilerinin çok katmanlı bir yapıda kurgulanması gerekmektedir.