Ingelan, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2026

İspanya merkezli Ingelan, Dragonforce grubu tarafından hedef alındı

İspanya merkezli bir mühendislik çözümleri sağlayıcısı olan Ingelan, 17 Mayıs 2026 tarihinde Dragonforce fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek sızıntı sürecini başlatmıştır.

Saldırı iddiası ve Dragonforce grubunun yapısı

Dragonforce grubu, Ingelan kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak saldırıyı duyurmuştur. Grubun yaptığı açıklamada, kurumun 33,92 GB boyutunda verisinin ele geçirildiği öne sürülmektedir. 2023 yılında siber suç dünyasında ortaya çıkan Dragonforce grubunun, işleyiş modeli olarak bağlı kuruluşlara altyapı ve markalaşma imkanı sağlayan bir yapı benimsediği belirtilmektedir.

Bu tür saldırı modellerinde, ana grup genellikle teknik altyapıyı ve operasyonel süreçleri yönetirken, farklı saldırganların bu altyapıyı kullanarak hedef aldığı görülmektedir. Bu durum, saldırıların karmaşıklığını ve ölçeğini artırabilen bir unsurdur.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan bilgiler incelendiğinde, sızan verilerin içeriğine dair detaylı bir liste sunulmamıştır. Ancak, sızıntı sitesinde paylaşılan ekran görüntülerinde toplam veri boyutunun 33,92 GB olduğu görülmektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne dair detaylı bilgi verilmemiştir.

Ingelan hakkında genel bilgiler

Ingelan, sistem ve iletişim ortamları için mühendislik çözümleri sunan uzmanlaşmış bir kuruluştur. Şirketin faaliyet alanları arasında bilgi sistemleri güvenliği, mimarisi, iletişim sistemleri ve tesis otomasyonu sistemleri yer almaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu iddia edilen sızıntı, Ingelan bünyesindeki ticari sırların ve operasyonel verilerin ifşa olması riskini beraberinde getirebilir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Özellikle mühendislik ve otomasyon sistemleri üzerine çalışan bir kurumun verilerinin ele geçirilmesi, bu verilerin endüstriyel casusluk faaliyetlerinde veya tedarik zinciri saldırılarında kullanılması ihtimalini artırmaktadır.

Ayrıca, eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Dragonforce grubunun operasyonel modeli göz önüne alındığında, sızıntının ardından ikincil bir gasp denemesi veya verilerin açık kaynaklarda satılması gibi girişimlerin yaşanması beklenebilir.

Bu tür olaylar karşısında kurumların; ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini geliştirmeleri kritik önem taşır. Veri sızıntısı iddiaları karşısında şeffaf bir inceleme süreci yürütmek ve yasal yükümlülükleri yerine getirmek, olası kriz yönetiminde hayati rol oynar.