Hwaseng, Dragonforce tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 29 Haziran 2026

Hwaseng, Dragonforce tarafından veri sızıntısı ile hedef alındı

Tayvan merkezli faaliyet gösteren imalat firması Hwaseng, Dragonforce adlı siber suç grubu tarafından bir veri sızıntısı ilanıyla hedef alındı. Grubun sızıntı sitesinde yer alan iddialara göre, şirkete ait 26.22 GB boyutunda verinin ele geçirildiği ve kamuoyuyla paylaşıldığı belirtiliyor.

Saldırı iddiası ve olay süreci

Dragonforce adlı tehdit aktörü, Hwaseng kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Yapılan ilanda, söz konusu kurumun 28 Haziran 2026 tarihinde bir siber saldırıya uğradığı öne sürülmektedir. Tehdit aktörü, saldırı sonucunda elde ettiği verilerin 26.22 GB boyutunda olduğunu iddia ederek bu verileri kamuoyuna açık bir şekilde paylaşmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini karşılanmadığı takdirde verileri yaymak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yer alan ilan incelendiğinde, 26.22 GB boyutunda olduğu belirtilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan ekran görüntülerinde kurumun genel faaliyetlerine dair bilgiler yer alsa da, sızan dosyaların türü veya içeriği hakkında net bir bilgi bulunmamaktadır.

İlanda etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Hwaseng hakkında genel bilgiler

Hwaseng, kırk yıllık köklü bir deneyime sahip olan Tayvan merkezli bir üreticidir. Şirket; metal bağlantı elemanları, hassas işlenmiş parçalar ile elektronik ve otomotiv endüstrileri için kritik öneme sahip bileşenlerin yüksek hassasiyetli üretimi konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel yansımalar

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel süreçlerine ve ticari sırlarına yönelik ciddi riskler oluşturabileceği değerlendirilmektedir. İmalat sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, sızan veriler arasında çalışan bilgileri veya tedarik zinciri verilerinin bulunması ihtimali, kurumun ikincil saldırılarla karşı karşıya kalma riskini artırabilir. Özellikle tedarik zinciri verilerinin sızması, şirketin iş ortaklarını da kapsayan daha geniş bir güvenlik açığına yol açabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir. Bu durum, söz konusu olayın daha geniş çaplı bir siber tehdit ekosisteminin parçası olabileceğini göstermektedir. Bu tür karmaşık yapılar, siber suç dünyasında saldırıların ölçeğini ve etkisini artırabilmektedir.

Kurumun, Tayvan yasaları ve ilgili veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. İmalat sektörü gibi hassas üretim süreçlerine sahip alanlarda, bu tür siber olaylar hem ticari itibar hem de yasal uyumluluk açısından büyük önem taşımaktadır. Organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik bir gerekliliktir.