Du, Dragonforce adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Kasım 2025

Birleşik Arap Emirlikleri merkezli büyük telekomünikasyon operatörü olan Du, Dragonforce olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığını öne sürmektedir.

Olayın detayları ve grubun iddiaları

Dragonforce grubu, 20 Kasım 2025 tarihinde gerçekleştiğini iddia ettiği bir siber olayla ilgili olarak Du kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı paylaşıma göre, kurumun sistemlerine sızılmış ve verilerine erişim sağlanmıştır. Bu iddiaya ilişkin ilan, 21 Kasım 2025 tarihinde keşfedilmiştir.

Siber saldırgan grupların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj modellerini içerebilmektedir. Bu tür durumlarda, sızıntı siteleri saldırganların ellerindeki verileri kanıtlamak veya kurumları fidye ödemeye zorlamak için kullandıkları dijital platformlar olarak işlev görür.

Sızdırılan verilerin durumu

Söz konusu ilan incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlan içeriği oldukça sınırlı tutulmuş olup, hangi veri türlerinin etkilendiğine dair spesifik bir açıklama yapılmamıştır.

Kurum profili

Du, Birleşik Arap Emirlikleri'nde faaliyet gösteren iki ana telekomünikasyon operatöründen biridir. Şirket; sabit hat, mobil telefon, internet ve dijital televizyon hizmetlerinin yanı sıra veri merkezi ve uydu hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun telekomünikasyon altyapısı ve müşteri verileri üzerinde potansiyel riskler oluşturabilir. Dragonforce grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun, bağlı kuruluşlara altyapı ve markalama sağlayan bir model izlediği bildirilmektedir. Bu tür bir iş modeli, saldırıların ölçeğini ve karmaşıklığını artırabilen bir yapı sunmaktadır.

Eğer bir veri sızıntısı yaşandığı doğrulanırsa, bu durum abonelerin kişisel bilgilerinin ifşa olmasına ve kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına yol açabilir. Ayrıca, telekomünikasyon gibi kritik bir sektörde faaliyet gösteren kurumlar, siber olayların ardından ilgili düzenleyici gereklilikler kapsamında çeşitli yasal süreçlerle karşı karşıya kalabilirler.

Siber saldırıların kapsamı ve gerçekliği hakkında kesin bir değerlendirme yapabilmek için mevcut ilan içeriği yetersizdir ve ek kanıtlara ihtiyaç duyulmaktadır. Bu tür durumlarda, kurumların veri bütünlüğünü korumak için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Sonuç olarak, mevcut durum bir iddiadan ibarettir ve saldırının gerçek boyutu hakkında net bir yargıya varmak için daha fazla teknik veri gerekmektedir. Telekomünikasyon sektöründeki kritik altyapıların korunması, hem kullanıcı güvenliği hem de ulusal iletişim sürekliliği açısından hayati bir önem arz etmektedir.