Fountain, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Belçika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Nisan 2026

Avrupa merkezli bir içecek otomatı tedarikçisi olan Fountain, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun ağlarından veri ele geçirdiğini iddia ederek şirketi hedef alan bir sızıntı gerçekleştirdiğini öne sürüyor.

Olayın detayları

Dragonforce grubu, Fountain kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. İddialara göre, saldırganlar kurumun ağlarına sızarak önemli miktarda veriye erişim sağladı. Bu tür sızıntı olaylarında fidye yazılımı grupları, genellikle elde ettikleri verileri yayımlayarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandıkları temel platformlar haline gelmiştir.

Saldırganların bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir strateji olarak değerlendirilmektedir. Grubun bu hamlesi, kurumun ticari itibarını zedelemeye yönelik bir baskı aracı olarak işlev görmektedir.

Söz konusu veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıya konu olan veri miktarının toplamda 63.87 GB olduğu belirtilmektedir. Ancak, paylaşılan görsellerde verilerin içeriğine veya hangi dosya türlerine ait olduğuna dair spesifik bir detay bulunmamaktadır. İlanda sızdırılan verilerin mahiyetine dair herhangi bir veri türü ismi belirtilmemiştir.

• Toplam veri hacmi: 63.87 GB

Fountain hakkında

Fountain, işletmeler için içecek otomatları tedarik eden Avrupalı bir şirkettir. Şirket; kahve makineleri, su sebilleri ve atıştırmalık makineleri dahil olmak üzere geniş bir ürün yelpazesi sunarak hem küçük ölçekli işletmelere hem de büyük kurumsal müşterilere hizmet vermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Fountain'ın faaliyet gösterdiği 28 farklı ülkedeki müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirmektedir. Şirketin Belçika merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi ve kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Veri ihlalleri, düzenleyici kurumların denetimlerini ve ağır para cezalarını tetikleyebilir.

Ayrıca, kurumun geniş bir tedarik zinciri yapısına sahip olması, ikincil riskleri de beraberinde getirmektedir. Bu durum, iş ortaklarına yönelik hedeflenmiş oltalama saldırılarının gerçekleşmesine zemin hazırlayabilir. Saldırganlar, tedarik zincirindeki güven ilişkisini kullanarak diğer şirketlere ulaşmaya çalışabilirler. Diğer bir önemli nokta ise, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği yönündeki raporlardır; bu durum, saldırının aslında farklı aktörlar tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır.

Sonuç olarak, bu tür olaylar kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Benzer sektörlerdeki organizasyonların, tedarik zinciri güvenliğini artırmak, ağ segmentasyonu uygulamak ve çalışan farkındalığını yüksek tutmak gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.