Dragonforce grubu tremcar.com verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 14 Nisan 2026

Dragonforce olarak bilinen fidye yazılımı grubu, tremcar.com isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 171.02 GB olduğu öne sürülmektedir.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olan Dragonforce, tremcar.com kurumunu sızıntı sitesinde listeleyerek şirkete ait verileri ele geçirdiğini iddia etmiştir. Yapılan duyuruya göre, kurumdan 171.02 GB boyutunda verinin dışarı çıkarıldığı belirtilmektedir. Grubun bu verileri yayımlayarak kurum üzerinde baskı kurmayı amaçladığı değerlendirilmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı sitesi kullanımları, genellikle çift şantaj yöntemi olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlayarak kurumu daha fazla ödeme yapmaya zorlamak için kamuoyu önünde baskı kurarlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen örnek belgeler, sızıntının kurumun işleyişine dair kritik dokümanları içerdiğine işaret etmektedir. İddia edilen verilerin içeriğinde şu tür belgelerin bulunduğu görülmektedir:

• Operasyonel belgeler
• İdari dokümanlar

Saldırganların paylaştığı içerikler, kurumun günlük işleyişi ve yönetimsel süreçleriyle ilgili dokümanların varlığını göstermektedir. Veri miktarının büyüklüğü, sızıntının kapsamlı olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Tremcar hakkında genel bilgiler

Tremcar, sıvı, kuru dökme yük ve kimyasal maddelerin taşınması için paslanmaz çelik, alüminyum ve karbon çeliğinden tanker treylerler üreten Kuzey Amerikalı bir üreticidir. 1962 yılında kurulan şirket, endüstriyel taşımacılık ekipmanları tasarımı ve üretimi konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu veri sızıntısı, tremcar.com bünyesindeki hassas kurumsal ve operasyonel verilerin ifşa olmasına yol açabilir. Kurumun Kanada merkezli bir yapı olması sebebiyle, bu olay PIPEDA kapsamında veri gizliliği yükümlülüklerinin tetiklenmesine neden olabilir. İfşa edilen bilgilerin, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma ihtimali bulunmaktadır.

Dragonforce grubunun Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösterdiği bilinmektedir. Bu modelde, saldırganlar yazılımı diğer suçluların kullanımına sunar; bu nedenle sızdırılan verilerin başka tehdit aktörleri tarafından da kullanılma ihtimali bulunmaktadır. Bu tür karmaşık tehdit ortamlarında, kurumların veri sızıntısı sonrası süreçleri yönetmesi ve siber güvenlik altyapılarını sürekli denetlemesi büyük önem taşımaktadır.

Taşımacılık ve üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Şirketlerin, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, ağ segmentasyonu ve düzenli yedekleme gibi savunma stratejilerini uygulamaları önerilmektedir.