GPC Industries dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Çin Hong Kong ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Aralık 2025

Dragonforce adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir endüstriyel ekipman tedarikçisi olan GPC Industries kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek kendi sızıntı platformunda listelemiştir. 16 Aralık 2025 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde baskı kurma amacı güttüğü görülmektedir.

Saldırı iddiası ve gelişen olaylar

Dragonforce grubu, GPC Industries bünyesindeki verilerin siber bir saldırı neticesinde ele geçirildiğini öne sürmektedir. Grubun sızıntı platformunda yayımladığı ilan, kurumun operasyonel faaliyetlerine dair detayları da içerecek şekilde hazırlanmıştır. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumun dikkatini çekmek ve ödeme yapmaya zorlamak amacıyla verileri kamuya açık sızıntı sitelerinde ifşa etme tehdidinde bulunurlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemle paralellik göstermektedir.

Söz konusu iddiaya göre, saldırı gerçekleştiği gün olan 16 Aralık 2025 tarihinde verilerin ele geçirildiği belirtilmektedir. Grubun bu hamlesi, kurumun ticari itibarını ve operasyonel sürekliliğini doğrudan hedef alan bir strateji olarak değerlendirilmektedir. Fidye yazılımı gruplarının bu tür platformları kullanması, siber suçluların kurbanlarını kamuoyu önünde teşhir ederek üzerlerinde psikolojik ve finansal bir baskı oluşturma yöntemidir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubu tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutu hakkında spesifik bir bilgi verilmiştir. Ancak sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İlanda belirtilen veriler şunlardır:

• Toplam 313.61 GB boyutunda veri seti

İlanda sızdırılan verilerin hangi dosya türlerini veya hangi spesifik veri kategorilerini içerdiğine dair hiçbir bilgi verilmemiştir. Veri setinin toplam hacmi bilinmesine rağmen, içeriğin niteliği hakkında herhangi bir ayrıntı sunulmamıştır.

GPC Industries hakkında

GPC Industries, Birleşik Krallık merkezli faaliyet gösteren bir endüstriyel ekipman tedarikçisidir. Şirket, malzeme taşıma ve güvenlik ekipmanları alanında uzmanlaşmıştır. Bu kapsamda merdivenler, taşıma araçları, el arabaları ve depolama çözümleri gibi çeşitli ürünlerin tedariği konusunda hizmet vermektedir.

Olası riskler ve değerlendirme

Bu iddia edilen veri ihlali, GPC Industries'in ticari ve operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Birleşik Krallık merkezli bir yapıda olması sebebiyle, sızıntının doğrulanması durumunda sürecin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi ve yasal yaptırımlarla sonuçlanması muhtemeldir. Bu durum, kurumun hem hukuki hem de düzenleyici kurumlar nezdinde sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir iş modeli, saldırı vektörlerinin çeşitlenmesine ve ikincil risklerin artmasına neden olabilmektedir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Grubun geçmişteki çalışma yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda sızdırılan verilerin kamuya açık şekilde paylaşılma ihtimali bulunmaktadır.

Bu tür tehditlere karşı endüstriyel sektördeki organizasyonların, verilerini korumak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür siber risklerin etkilerini azaltmada temel savunma adımları arasında yer almaktadır.