hh2home.com, Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Şubat 2026

Dragonforce adlı tehdit aktörü, perakende sektöründe faaliyet gösteren hh2home.com şirketini kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan duyuruya göre grup, şirketin ağlarına sızdığını ve büyük ölçekli bir veri hırsızlığı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak bilinen Dragonforce, hh2home.com kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun ağlarına erişim sağladığını ve bu süreçte yaklaşık 222,13 GB boyutunda verinin dışarı sızdırıldığını iddia etmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla paylaşan ve kurban şirketler üzerinde baskı kurmayı hedefleyen siber suç grupları tarafından kullanılır.

Saldırının gerçekleştiğine dair iddialar, 16 Şubat 2026 tarihinde yapılan bir duyuru ile ortaya konmuştur. Grup, bu iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli belge örneklerini de paylaşmıştır. Bu belgelerin paylaşılması, siber saldırganların kurban üzerindeki psikolojik baskıyı artırmak ve verilerin gerçekliğini kanıtlamak amacıyla kullandığı yaygın bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Paylaşılan belgeler ve sızıntı duyurusu incelendiğinde, verilerin içeriğine dair bazı detaylar gözlemlenmektedir. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde yer alan belgelerin kurumun ticari ve operasyonel dokümanlarını içerdiği görülmektedir. Bununla birlikte, sızdırılan verilerin türlerine dair detaylı bir döküm veya spesifik bir veri sınıflandırması sunulmamıştır.

• Ticari belgeler
• Operasyonel dokümanlar

Veri türlerinin detaylı dökümü hakkında herhangi bir bilgi verilmemiştir. Sadece paylaşılan örneklerin kurumun işleyişine dair belgeler olduğu belirtilmiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa olma riskini beraberinde getirmektedir. Bu durum, şirketin rekabet gücüne ve iş süreçlerinin gizliliğine doğrudan zarar verebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapıda faaliyet göstermesi nedeniyle, eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumların incelemeleriyle karşı karşıya kalması muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olabileceğine dair bir ihtimali güçlendirmektedir. Bu tür karmaşık saldırı modelleri, siber suç ekosisteminin ne kadar geniş bir ağ üzerinden işlediğini göstermektedir.

Veri sızıntılarında sıkça görülen "çifte gasp" yöntemi, kurum üzerindeki baskıyı artırarak fidye ödeme olasılığını tetikleyebilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumun hem operasyonel sürekliliğini hem de itibarını aynı anda koruma zorunluluğunu doğurur.

Kurumun müşterileri ve iş ortakları için de ikincil riskler oluşabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla ortaya çıkabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve paydaşlarını bilgilendirmeleri kritik önem taşımaktadır.