Incyte Corporation, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Nisan 2026

Dragonforce grubu Incyte Corporation verilerini sızdırdığını iddia ediyor

Dragonforce olarak bilinen fidye yazılımı grubu, biyofarmasötik sektöründe faaliyet gösteren Incyte Corporation şirketini kendi sızıntı platformunda listeleyerek, şirkete ait büyük miktarda verinin ele geçirildiğini öne sürdü. Grup, yapılan bu duyuru ile şirkete yönelik bir veri sızıntısı iddiasında bulundu.

Söz konusu iddiaya göre saldırı, 21 Nisan 2026 tarihinde gerçekleşti. Grup, sızıntı platformu üzerinden Incyte Corporation yönetimine, iddia edilen bu ihlal ile ilgili olarak kendileriyle iletişime geçmeleri için belirli talimatlar içeren bir not paylaştı. Bu tür durumlar, genellikle verilerin çalındığı ve fidye talebiyle şantaj yapıldığı çift taraflı şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırganlar tarafından ele geçirildiği öne sürülen verilerin toplam boyutu 933.3 GB olarak belirtilmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin hangi dosya türlerini içerdiğine dair herhangi bir spesifik detay veya içerik bilgisi sağlanmamıştır. Liste kapsamında etkilenen veri türlerine dair herhangi bir ayrıntı verilmemiştir.

Incyte Corporation hakkında

Incyte Corporation, özellikle onkoloji ve inflamasyon alanlarında yenilikçi ilaçların keşfi, geliştirilmesi ve ticarileştirilmesi üzerine odaklanan bir biyofarmasötik şirketidir. Şirket, miyelofibroz ve polisitemi vera gibi çeşitli hastalıkların tedavisine yönelik ilaçlar geliştirmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür düzenlemeler, sağlık verilerinin korunmasına yönelik sıkı standartlar ve ihlal durumunda bildirim zorunlulukları getirmektedir.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu durum, sızıntının ikincil riskler oluşturabileceğine işaret etmektedir. Ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Ayrıca, bu tür saldırılar kurumun operasyonel sürekliliği ve fikri mülkiyet hakları açısından ciddi riskler doğurabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin kesintiye uğraması anlamına da gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye almaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.