Dragonforce grubu xtr-global.de şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mayıs 2026

Dragonforce fidye yazılımı grubu, xtr-global.de isimli kuruluşa yönelik gerçekleştirdiği bir saldırı sonucunda elde edildiğini iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun ağlarından ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızdırılan veriler

Dragonforce grubu tarafından yapılan sızıntı ilanına göre, saldırı sonucunda elde edildiği iddia edilen verilerin toplam boyutu 241.18 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre, söz konusu veriler kurumun ağ altyapısından sızdırılmıştır. Verilerin içeriğine dair paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır.

Paylaşılan görsel örnekleri, sızıntı kapsamında yer alan veri türlerine dair şu detayları göstermektedir:

• Kimlik belgeleri
• Fatura kayıtları
• Kurumsal dokümanlar

Saldırganların bu tür verileri sızdırması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturmaktadır.

Xchange Technology Rentals hakkında

Saldırıya uğradığı iddia edilen xtr-global.de, Xchange Technology Rentals olarak bilinmektedir. Şirket, işletmeler için BT ve görsel-işitsel ekipman kiralama hizmetleri sunan bir kuruluştur. Sürdürülebilirlik odaklı bir yaklaşım benimseyen şirket, geniş bir cihaz yelpazesi ve profesyonel teknik destek sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun faaliyet gösterdiği Almanya'daki GDPR düzenlemeleri kapsamında ciddi veri ihlali risklerini beraberinde getirebilir. Verilerin kamuya açık bir platformda paylaşılması, kurumun çalışanları ve müşterileri için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer almaktadır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür bir iş modeli, siber saldırıların daha çeşitli ve yaygın hale gelmesine neden olabilir. Ayrıca, kurumun profesyonel hizmetler sektöründe yer alması, bu sızıntının tedarik zinciri güvenliği açısından da değerlendirilmesi gerektiğini göstermektedir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıya bağlı olan diğer iş ortaklarını da potansiyel hedef haline getirebilir.

Profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı savunma stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir. Veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi temel savunma adımları kritik önem taşımaktadır. Özellikle kimlik belgeleri ve faturalar gibi hassas verilerin korunması, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir önem arz etmektedir.