Dragonforce grubu Winfashion şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Eylül 2026

Dragonforce grubu Winfashion verilerini sızdırdığını iddia ediyor

Dragonforce olarak bilinen siber suç grubu, Winfashion şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek bir duyuru yayımladı. Grubun yaptığı açıklamada, şirketin B2B ERP platformuna ait verilerin sızdırıldığı belirtiliyor. Söz konusu iddiaya göre, sızdırılan verilerin boyutu 73 GB olarak belirtilirken, bu verilerin içinde yaklaşık 205.000 dosyanın bulunduğu öne sürülüyor.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Veri sızıntısı ilanları, genellikle fidye yazılımı gruplarının kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak amacıyla kullandıkları bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazeye yayılmaktadır. Sızdırılan verilerin içeriğinde şu unsurların yer aldığı öne sürülmektedir:

• Müşteri ve tedarikçi bilgileri
• Ödeme verileri (PAN, kredi kartı, banka hesap bilgileri)
• EDI dosyaları
• Entegrasyon kaynak kodları
• Çalışan İK verileri

Bu verilerin kapsamı, saldırının sadece basit bir veri hırsızlığı olmadığını, şirketin operasyonel süreçlerine ve finansal altyapısına yönelik derinlemesine bir müdahale olduğunu göstermektedir. Özellikle ödeme bilgilerinin ve kaynak kodlarının sızdırılması, siber güvenlik açısından kritik riskler barındırmaktadır.

Winfashion şirketinin faaliyet alanı

WinFashion Technologies, moda endüstrisi için ERP çözümleri ve B2B platformları sağlayan uluslararası bir teknoloji şirketidir. Şirket, moda markalarına yönelik stok yönetimi, sipariş işleme ve tedarik zinciri entegrasyonları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, birçok moda markasını etkileyebilecek bir B2B SaaS olayı olabileceğine işaret etmektedir. Şirketin sunduğu hizmetlerin doğası gereği, bir platformdaki ihlal, bu platformu kullanan diğer tüm iş ortaklarını ve müşterilerini de doğrudan etkileyebilir. Sızdırılan veriler arasında ödeme altyapısına ait kodların ve hassas finansal kayıtların bulunması, PCI DSS ve CCPA gibi uluslararası veri koruma düzenlemeleri açısından ciddi riskler oluşturabilir.

Ayrıca, entegrasyon kaynak kodlarının ifşa olması, şirketin fikri mülkiyetine yönelik doğrudan tehditler yaratabilir. Bu durum, saldırganların sistemdeki zafiyetleri daha iyi anlamasına ve gelecekte daha hedefli saldırılar gerçekleştirmesine olanak tanıyabilir. Kaynak kodların sızdırılması, aynı zamanda ikincil olarak hedefli oltalama saldırılarına da zemin hazırlayabilir.

Bu tür karmaşık siber olaylarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi önemlidir. Özellikle SaaS sağlayıcıları için, müşteri verilerinin izolasyonu ve çok kiracılı mimarilerde veri güvenliğinin sağlanması en kritik önceliklerden biridir. Şirketlerin, siber saldırıların etkilerini azaltmak için düzenli olarak sızma testleri yapması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntıların başlangıç noktası olan sosyal mühendislik saldırılarına karşı ek bir savunma hattı oluşturmaktadır.

Dragonforce grubunun, bağlı kuruluşlara marka ve altyapı sunan bir model benimsediği bildirilmektedir. Bu durum, grubun operasyonel yapısının karmaşık olduğunu ve geniş bir ağ üzerinden faaliyet gösterdiğini göstermektedir. Sonuç olarak, bu tür iddialar, tedarik zinciri güvenliğinin modern dijital ekonomide ne kadar hayati bir önem taşıdığını bir kez daha gözler önüne sermektedir.