Grupo DIRIA, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Kosta Rika
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 27 Ağustos 2025

Kosta Rika merkezli bir konaklama sağlayıcısı olan Grupo Diria, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun iddialarına göre, kurumun dijital altyapısına yetkisiz erişim sağlanmış ve belirli miktarda veri ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Dragonforce grubu, 27 Ağustos 2025 tarihinde yaptığı bir duyuru ile Grupo Diria'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını bildirdi. Grup, kurumun dijital altyapısına sızdığını ve bu süreçte verileri dışarı aktardığını öne sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumsal itibar ile operasyonel sürekliliği doğrudan hedef alan bir yöntemdir.

Söz konusu olayda, saldırganların kurumun sistemlerine nasıl dahil olduğu veya hangi zafiyetleri kullandığı konusunda henüz net bir bilgi bulunmamaktadır. Ancak grubun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olabileceğine dair bir ihtimali de beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızıntının boyutuyla ilgili belirli bir veri miktarı belirtilmiştir. Ancak verilerin içeriğine dair detaylı bir döküm sunulmamıştır.

• Toplam veri boyutu: 148.37 GB

Sızıntı kaydında veya paylaşılan görsellerde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir detaylı bilgiye yer verilmemiştir; yalnızca toplam veri boyutunun 148.37 GB olduğu ifade edilmiştir. Verilerin içeriğinin ne olduğu, hangi dosya formatlarını içerdiği veya hangi departmanlara ait olduğu konusunda herhangi bir açıklama yapılmamıştır.

Grupo Diria hakkında

Grupo Diria, Kosta Rika'nın Tamarindo Plajı bölgesinde faaliyet gösteren bir konaklama şirketidir. Şirket, lüks otel ve tatil köyü hizmetleri sunmaktadır. Temel amacı, geleneksel kültürel değerleri modern konforla birleştirerek misafirlerine otantik bir Kosta Rika deneyimi yaşatmaktır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, Grupo Diria'nın operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Eğer sızdırılan veriler arasında konuklara ait kişisel bilgiler yer alıyorsa, bu durum Kosta Rika'nın veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Veri ihlalleri, sadece hukuki yaptırımlarla sınırlı kalmayıp, aynı zamanda kurumun marka değerine de zarar verebilir.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür saldırılar ikincil riskleri de beraberinde getirir. Sızdırılan bilgilerin doğrulanması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, tedarik zinciri güvenliği açısından da riskler oluşabileceği değerlendirilmektedir. Kurumların bu tür durumlarda, siber güvenlik önlemlerini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve olası bir sızıntı sonrası hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.