Fullcolour.com Limited Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Çin Hong Kong ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ağustos 2025

Fullcolour.com Limited, Dragonforce olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kuruma ait olduğu öne sürülen veriler kamuya açık hale getirilmiştir.

Dragonforce grubunun iddiaları ve sızıntı süreci

Dragonforce grubu, 22 Ağustos 2025 tarihinde Fullcolour.com Limited'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Yapılan duyuru, söz konusu verilerin kamuya açık bir şekilde erişilebilir hale getirildiğini ileri sürmektedir. Bu tür sızıntı iddiaları, genellikle verilerin çalındığına ve fidye talebiyle karşı karşıya kalındığına işaret eder; ancak bu durumun doğruluğu henüz kesinleşmemiştir.

Söz konusu olayda, saldırganların verileri sızdırdığını iddia ederek kurum üzerinde baskı kurmayı amaçladığı görülmektedir. Bu tür eylemler, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların itibarını sarsmayı hedefleyen yöntemler arasındadır. Grubun bu eylemi, veri sızıntısı türünde bir siber saldırı olarak sınıflandırılmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 4,89 GB olduğu belirtilmiştir. Ancak, bu verilerin içeriğine dair herhangi bir spesifik detay veya hangi veri türlerinin sızdırıldığına dair bir bilgi paylaşılmamıştır. İlanda sadece kurumun iletişim ve şirket kayıt bilgilerini içeren bir ekran görüntüsü yer almaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Fullcolour.com Limited hakkında

Fullcolour.com Limited, 1993 yılından beri faaliyet gösteren bir aile matbaacılık şirketidir. Şirket, müşterilerine broşür, el ilanı, klasör, iş kırtasiyesi ve afiş gibi çeşitli basılı ürünler sunarak profesyonel hizmetler sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin içeriği henüz netleşmemiş olsa da, kurumun Birleşik Krallık merkezli bir işletme olması nedeniyle, Birleşik Krallık Genel Veri Koruma Yönetmeliği kapsamında veri koruma yükümlülüklerinin ihlali söz konusu olabilir. Bu durum, kurumun yasal merciler karşısında sorumluluklarını yerine getirip getirmediği konusunda incelemelere yol açabilir.

İkincil riskler açısından bakıldığında, sızdırılan olası müşteri veya çalışan verilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından nasıl manipüle edilebileceğinin en belirgin örneğidir.

Dragonforce grubu, 2023 yılında ortaya çıkan bir yapıdır. Grubun, bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği bildirilmektedir. Bu hizmet modeli, saldırıların çeşitliliğini ve yaygınlığını artırabilecek bir yapı sunmaktadır. Bu tür grupların faaliyetleri, siber güvenlik dünyasında karmaşıklaşan tehdit ortamının bir göstergesidir.

Bu tür siber saldırılarla karşılaşan organizasyonların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren şirketlerin, veri bütünlüğünü korumak ve olası ihlallere karşı hazırlıklı olmak adına kapsamlı güvenlik stratejileri geliştirmeleri gerekmektedir.