Dragonforce grubu wiproferretto.com verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Şubat 2026

Dragonforce grubu wiproferretto.com verilerini sızdırdığını iddia etti

Dragonforce adlı tehdit aktörü, İtalya merkezli bir üretim şirketi olan wiproferretto.com'a ait verileri ele geçirdiğini iddia ederek, söz konusu kurumu kendi sızıntı sitesinde listeledi. Grup, bu siber saldırı sonucunda büyük miktarda verinin erişime açıldığını öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü Dragonforce tarafından yapılan açıklamaya göre, wiproferretto.com kurumuna yönelik gerçekleştirilen bu siber saldırı 16 Şubat 2026 tarihinde vuku bulmuştur. Grup, bu tarihte gerçekleştirdiği operasyon sonucunda kurumun verilerine sızdığını ve bu verileri sızıntı sitesinde paylaştığını belirtmektedir.

Saldırganlar, wiproferretto.com'un faaliyet alanına dair spesifik detaylara da değinerek, kurumun malzeme taşıma ve depolama çözümleri alanındaki operasyonlarına atıfta bulunmuştur. Bu tür saldırılar genellikle çift şantaj olarak bilinen yöntemle yürütülür; saldırganlar verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler sızıntı sitelerinde kamuoyuna açık hale getirilir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri seti toplamda 301.82 GB boyutundadır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin bir parçası olarak çeşitli belge örneklerinin önizlemeleri yer almaktadır.

Sızıntı ilanında, sızdırılan verilerin spesifik türlerine dair herhangi bir ayrıntı verilmemiştir. İlanda verilerin kişisel bilgiler mi, finansal kayıtlar mı yoksa başka türde dokümanlar mı olduğu konusunda açık bir tanımlama yapılmamıştır.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, wiproferretto.com bünyesindeki ticari sırların, operasyonel verilerin veya çalışan bilgilerinin ifşa olması riskini beraberinde getirmektedir. İtalya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla ve karmaşık uyumluluk süreçleriyle karşı karşıya kalması beklenebilir.

Dragonforce grubunun operasyonel modeli incelendiğinde, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durum, kurumun müşterileri ve iş ortakları nezdinde bir güven kaybına yol açabileceği gibi, tedarik zinciri güvenliği açısından da ciddi riskler oluşturabilir.

Kurumlar için savunma stratejileri

Üretim sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için şu adımlar genel kabul görmüş güvenlik pratikleridir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole bir ortamda saklanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, bu olay, üretim sektöründeki şirketlerin dijital varlıklarını korumak için ne kadar hassas bir konumda olduklarını bir kez daha göstermektedir.