GB Mail dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2025

Birleşik Krallık merkezli posta ve baskı hizmetleri sağlayıcısı GB Mail, dragonforce isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla hedef gösterildi.

Dragonforce grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen dragonforce, 7 Kasım 2025 tarihinde gerçekleştirdiği bir duyuru ile GB Mail kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, saldırganlar kurumun ağından elde edildiği öne sürülen verileri ele geçirdiklerini belirtiyorlar. Bu süreçte grubun, ele geçirdiği verileri kamuya açık bir şekilde yayımlayabileceği veya üçüncü taraflarla paylaşabileceği yönünde bir tehditte bulunduğu görülüyor.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarına şantaj yapmak amacıyla kullandığı temel araçlardır. Çift şantaj olarak bilinen yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini savurarak kurumları daha fazla ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturur.

Ele geçirildiği iddia edilen verilerin kapsamı

Sızıntı sitesinde yayımlanan ilanda, ele geçirilen verilerin toplam boyutunun 6.39 GB olduğu belirtilmektedir. Ancak, bu verilerin içeriğine dair daha spesifik bir döküm sunulmamıştır. İlan kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir ayrıntı verilmemiştir.

• Sızıntı sitesindeki ilanda 6.39 GB boyutunda veri olduğu belirtilmekte olup, verilerin spesifik türleri hakkında detaylı bir döküm sunulmamıştır.

Veri boyutunun büyüklüğü, potansiyel bir veri kaybının ciddiyetine işaret etse de, verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır. Bu tür durumlarda, verilerin içeriğinin ne olduğu ancak kapsamlı bir adli bilişim incelemesi sonucunda kesinleşebilir.

GB Mail hakkında kurumsal profil

GB Mail, Birleşik Krallık merkezli faaliyet gösteren bir posta ve baskı hizmetleri şirketidir. Şirket; depolama, gönderi yönetimi, kişiselleştirilmiş baskı, veritabanı temizleme ve uluslararası posta hizmetleri gibi çeşitli alanlarda operasyonlarını sürdürmektedir. Bu tür kapsamlı hizmet yelpazesi, şirketin geniş bir veri akışına sahip olduğunu göstermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

GB Mail'in operasyonel faaliyetleri ve sunduğu hizmetler göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurumun sunduğu posta ve baskı hizmetlerine ait hassas müşteri bilgilerini içerme ihtimali bulunmaktadır. Özellikle veritabanı temizleme ve doğrudan posta hizmetleri gibi alanlarda faaliyet gösteren bir kurumun, müşterilerine ait önemli veri setlerine erişimi olması muhtemeldir. Bu durum, sızıntının müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabileceği ihtimalini güçlendirmektedir.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu olayın UK GDPR kapsamında veri koruma yükümlülükleri açısından yasal sonuçlar doğurması beklenebilir. Veri koruma düzenlemeleri, kurumların siber saldırı sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi ciddi sorumluluklarını içermektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir. Bu durum, söz konusu saldırının daha geniş bir siber suç ekosisteminin parçası olabileceğini göstermektedir. Bu tür karmaşık ekosistemler, saldırganların daha geniş ölçekli ve organize operasyonlar yürütmesine olanak tanımaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ güvenliğini artırması, verileri şifrelemesi ve çalışanlar için farkındalık eğitimleri düzenlemesi gibi savunma amaçlı adımlar atması kritik önem taşımaktadır. Özellikle hassas müşteri verileriyle çalışan hizmet sağlayıcılar için, veri koruma protokollerinin sıkı tutulması, olası bir sızıntının etkilerini minimize etmek adına hayati bir gerekliliktir.