fhw-neukoelln.de, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Almanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Nisan 2026

Berlin merkezli bir ısıtma şirketi olan fhw-neukoelln.de, Dragonforce isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun ağlarına sızdığını ve ciddi miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve gerçekleşme tarihi

Dragonforce grubu tarafından yapılan açıklamaya göre, siber saldırı 2 Nisan 2026 tarihinde gerçekleştirildi. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve bu süreçte 57,36 GB boyutunda veriyi ele geçirdiğini ileri sürmektedir. Söz konusu iddia, grubun sızıntı sitesinde kurumun bilgilerinin yer almasıyla birlikte kamuoyuna yansımıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri internete sızdırılmadan önce fidye ödemesi yapması için baskı kurulmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskıyı artırmak amacıyla kullandığı platformlardır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızan verilerin içeriğine dair bazı örnekler görülmektedir. Paylaşılan bu örnekler, kurumun operasyonel süreçlerine dair çeşitli dokümanları içermektedir. Sızdırılan verilerin tam kapsamı ve hangi tür dosyaların ne kadarının alındığı konusunda ise henüz detaylı bir bilgi bulunmamaktadır.

Saldırganların iddialarına göre etkilenen veri türleri şunlardır:

• Kurumsal dokümanlar
• Teknik belgeler

Kurum hakkında bilgi

Fernheizwerk Neukölln, Berlin'in Neukölln bölgesindeki konutlara merkezi ısıtma hizmeti sağlayan bir enerji şirketidir. Şirket, yaklaşık 40.000 haneye ısı enerjisi üretimi ve dağıtımı yapmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından ciddi riskler barındırmaktadır. Almanya'da faaliyet gösteren bir enerji kuruluşu olması sebebiyle, yaşanan bu olay Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve hizmet verilen yaklaşık 40.000 hane için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle hareket ettiği bildirilmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kurumlar için de benzer tehditlerin devam edebileceği anlamına gelmektedir. Enerji gibi kritik altyapı sektörlerinde faaliyet gösteren kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri büyük önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, ikincil saldırıların etkisini azaltmak adına kritik bir adımdır.

Siber güvenlik önlemleri

Benzer sektörlerdeki kurumların, bu tür tehdit aktörlerine karşı hazırlıklı olması için çok katmanlı bir güvenlik yaklaşımı benimsemeleri önerilir. Kimlik doğrulama sistemlerinin güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini daraltan temel unsurlar arasında yer almaktadır. Kritik altyapı sağlayıcıları için veri bütünlüğü ve erişilebilirlik, sadece ticari bir gereklilik değil, aynı zamanda kamu güvenliği için de hayati bir önem taşımaktadır.