HESCO, dragonforce fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Aralık 2025

Gıda hizmeti sektörü için ekipman tedarik eden HESCO, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Dragonforce grubunun iddiaları

8 Aralık 2025 tarihinde gerçekleşen olayla ilgili olarak dragonforce grubu, HESCO'nun sistemlerine sızdığını ve belirli verileri dışarı aktardığını öne sürmüştür. Bu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur. Söz konusu grup, 2023 yılında ortaya çıkmış olup, genellikle diğer siber saldırganlara altyapı sağlayan bir modelle faaliyet göstermektedir. Bu durum, gerçekleştirilen saldırının doğrudan grup tarafından mı yoksa grubun sağladığı altyapıyı kullanan farklı bir aktör tarafından mı yapıldığı konusunda belirsizlik yaratmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmayı da içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde bir kurumun isminin yer alması, verilerin çalındığına dair ciddi bir iddiadır ancak durumun kesinliği henüz doğrulanmış değildir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye rastlanmamıştır.

• Veri türlerine dair spesifik bir bilgi bulunmamaktadır.

Veri miktarının ne olduğu veya hangi dosyaların kapsama dahil olduğu konusunda henüz net bir bilgi mevcut değildir.

HESCO hakkında

HESCO Foodservice Ltd., gıda hizmeti sektörü için ticari mutfak ekipmanları, temizlik malzemeleri ve mutfak tasarımı hizmetleri sunan bir şirkettir. 95 yılı aşkın süredir faaliyet gösteren firma, Edmonton ve Calgary merkezli olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

HESCO'nun verilerinin sızdırıldığı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızıntının kapsamı henüz netleşmemiş olsa da, olası bir veri ihlali çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun faaliyet gösterdiği sektör ve bulunduğu ülke göz önüne alındığında, veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda, siber saldırıya uğrayan organizasyonların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşır.

Genel olarak, bu tür siber tehditlere karşı kurumların ağ izleme süreçlerini sıkılaştırmaları, çalışan farkındalığını artırmaları ve veri şifreleme yöntemlerini güncel tutmaları önerilmektedir. Veri sızıntısı iddiaları karşısında, organizasyonların hızlı bir şekilde inceleme başlatmaları ve yasal yükümlülüklerini yerine getirmeleri, olası zararları minimize etmek adına temel adımlardır.