Dragonforce grubu UBS Office şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Dragonforce
• Ülke: İsviçre
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Ocak 2026

Dragonforce grubu UBS Office şirketini hedef aldı

Dragonforce adlı siber suç grubu, 2 Ocak 2026 tarihinde yayımladığı bir duyuru ile UBS Office şirketine ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan beyanına göre, kurumun dijital altyapısına sızıldığı ve büyük miktarda verinin dışarı aktarıldığı öne sürülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şantaj amacıyla kullanmak üzere uyguladıkları çift şantaj stratejisinin bir parçası olarak görülür. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri kopyalar ve ardından kurumun operasyonlarını durdurmak veya verileri geri vermek için fidye talebinde bulunurlar. Bu tür sızıntı siteleri, grupların kurbanlarını kamuoyuna ifşa ederek üzerlerindeki baskıyı artırmayı amaçladıkları dijital platformlardır.

Saldırganların iddiaları ve veri ihlali süreci

Tehdit aktörü olan Dragonforce, UBS Office'in dijital altyapısına erişim sağladığını ve toplamda 86.93 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. İddia edilen bu veri sızıntısı, kurumun doküman yönetimi ve baskı çözümleri alanındaki operasyonel faaliyetlerine atıfta bulunularak duyurulmuştur. Saldırganların bu tür iddiaları, genellikle kurumun itibarını zedelemek ve veri sahiplerini paniğe sevk etmek amacıyla kullanılmaktadır.

Söz konusu sızıntı iddiası, kurumun müşterileri ve iş ortakları üzerinde ciddi veri gizliliği endişeleri uyandırabilecek niteliktedir. Kurumun doküman yönetimi sektöründeki stratejik konumu göz önüne alındığında, sızdırılan verilerin tedarik zinciri saldırıları için bir basamak olarak kullanılabileceği ihtimali bulunmaktadır. Bu durum, kurumun sadece kendi verilerini değil, aynı zamanda hizmet verdiği diğer kuruluşların güvenliğini de tehlikeye atabilecek bir risk teşkil etmektedir.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun doküman yönetimi ve baskı çözümleri sağladığı göz önüne alındığında, bu verilerin hassas kurumsal veya müşteri bilgilerini içerebileceği değerlendirilmektedir.

United Business Systems (UBS) hakkında

United Business Systems (UBS), eğitim ve kurumsal sektörler için yazıcı, fotokopi makineleri ve dijital doküman yönetimi çözümleri sunan bir teknoloji şirketidir. Şirket, iş akışlarını optimize etmek, maliyetleri düşürmek ve belge güvenliğini artırmak amacıyla donanım ve yazılım tabanlı hizmetler sağlamaktadır.

Sektörel riskler ve değerlendirme

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, siber saldırıların çeşitlenmesine ve hedef odaklı oltalama risklerinin artmasına yol açabilir. Bu tür modeller, saldırganların daha geniş bir yelpazede ve daha karmaşık yöntemlerle hareket etmesine olanak tanımaktadır. Ayrıca, kurumun ABD merkezli bir operasyon yürütüyor olması sebebiyle, bu olayın eyalet yasaları ve olası federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir.

Doküman yönetimi ve baskı çözümleri sunan şirketler için veri güvenliği, operasyonel sürekliliğin en kritik parçasıdır. Bu sektördeki kuruluşların, siber tehditlere karşı savunma mekanizmalarını güçlendirmek adına aşağıdaki adımları dikkate almaları önerilir:

• Veri şifreleme protokollerinin hem depolama hem de iletim aşamalarında en üst düzeye çıkarılması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin uygulanması.
• Tedarik zinciri güvenliğini sağlamak adına üçüncü taraf risk yönetiminin artırılması.
• Düzenli olarak gerçekleştirilen sızma testleri ve güvenlik denetimleri.

Sonuç olarak, bu tür sızıntı iddiaları, kurumların dijital varlıklarını koruma stratejilerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Dragonforce grubu hakkında kamuya açık bilgi sınırlıdır, bu da grubun faaliyetlerini takip etmeyi ve olası yeni saldırı modellerini öngörmeyi zorlaştırmaktadır.