hive360.com Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 7 Temmuz 2026

İngiltere merkezli bir istihdam yönetimi ve çalışan yan hakları uzmanı olan hive360, Dragonforce fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, söz konusu kuruma yönelik bir siber operasyon gerçekleştirdiğini iddia ediyor.

Dragonforce grubunun iddiaları

Dragonforce grubu, 7 Temmuz 2026 tarihinde yayımladığı bir duyuru ile hive360 kurumunu sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, saldırı 6 Temmuz 2026 tarihinde gerçekleştirildi. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını şantaj yapmak amacıyla sergilediği platformlar olarak işlev görür. Bu platformlarda kurumun ismi paylaşılarak, verilerin ele geçirildiği ve ödeme yapılmaması durumunda verilerin ifşa edileceği yönünde baskı kurulması hedeflenir.

Saldırganların kullandığı bu yöntemler, genellikle kurumları doğrudan hedef almanın yanı sıra, siber suç ekosistemindeki diğer aktörlere altyapı sağlayarak geniş bir etki alanı yaratmayı amaçlar. Dragonforce grubunun, bağlı kuruluşlara (affiliate) altyapı sağlayan bir iş modeli izlediği bilinmektedir. Bu durum, grubun saldırı desenlerinin ve yöntemlerinin farklılıklar gösterebileceği anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan kapsamında, ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun iletişim ve adres bilgileri yer alsa da, sızan dosyaların içeriğine dair somut bir kanıt sunulmamıştır. İlanda sızdırılan veri türlerine dair herhangi bir liste veya açıklama yer almamaktadır.

Veri sızıntısı riskleri

Veri sızıntısı olaylarında, saldırganların verileri sadece şantaj için kullanmakla kalmayıp, "çifte gasp" olarak bilinen yöntemle de kullanabileceği unutulmamalıdır. Bu yöntemde saldırganlar, verileri hem sistemlere erişim sağlamak için hem de verilerin ifşa edilmesi tehdidiyle ek ödeme almak için kullanırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi riskler oluşturur.

hive360 hakkında

HIVE360, Birleşik Krallık merkezli bir istihdam yönetimi ve çalışan yan hakları uzmanıdır. Şirket, işletmelerin bordro ve İK operasyonlarını kolaylaştırmalarına yardımcı olurken, aynı zamanda çalışan bağlılığını artırmaya yönelik çözümler sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun sunduğu hizmetlerin doğası gereği hassas kişisel verilerin risk altında olabileceğine işaret etmektedir. İstihdam yönetimi ve bordro hizmetleri sağlayan bir kuruluşun, çalışanların ve müşterilerin çok sayıda hassas verisini barındırması muhtemeldir. Bu verilerin sızdırılması durumunda, kurumun çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

İddiaların doğrulanması durumunda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür hassas sektörlerde faaliyet gösteren organizasyonların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle bordro ve İK süreçlerinde veri bütünlüğü ve gizliliği, yasal uyumluluk açısından en üst düzeyde tutulmalıdır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Siber saldırganların kullandığı karmaşık yöntemlere karşı, kurumların sürekli izleme ve hızlı müdahale kapasitelerini artırmaları, olası bir veri sızıntısının etkilerini minimize etmek adına temel bir gerekliliktir.