Integra SAP, Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 5 Kasım 2025

Dragonforce adlı fidye yazılımı grubu, finansal teknoloji çözümleri sunan Integra SAP isimli kuruluşu sızıntı sitesinde listeleyerek, kurumun 459.9 GB boyutunda verisini ele geçirdiğini iddia etmiştir.

Saldırı iddiası ve gerçekleşme süreci

Dragonforce olarak bilinen fidye yazılımı grubu, Integra SAP kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, söz konusu siber saldırı 2025 yılının Ekim ayında gerçekleşmiştir. Grup, bu saldırı sonucunda kurumun bilgi sistemlerine erişim sağladığını öne sürmektedir.

Yapılan bu sızıntı duyurusunda, kurumun operasyonel faaliyetlerine dair belirli detaylara atıfta bulunulmuştur. İlanda, Integra SAP'nin finansal süreç yönetimi ve iş analitiği alanlarındaki faaliyetlerine vurgu yapıldığı görülmektedir. Bu durum, saldırının kurumun temel iş süreçlerini hedef almış olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda elde edildiği iddia edilen verilerin içeriğine dair spesifik bir ayrıntı paylaşılmamıştır. Sızıntı bildiriminde, verilerin içeriği hakkında herhangi bir veri türü belirtilmediği görülmektedir. Sadece toplam veri boyutuna dair bir bilgi sunulmuştur.

• Toplam veri boyutu 459.9 GB olarak belirtilmiştir.

Integra SAP kurum profili

Integra SAP, işletmelerin finansal süreçlerini optimize etmelerine yardımcı olan bir kuruluştur. Kurum, nakit akışını iyileştirmek, satış performansını artırmak ve gerçek zamanlı iş içgörüleri elde etmek amacıyla çeşitli finansal çözüm ve danışmanlık hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Integra SAP bünyesinde tutulan hassas finansal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun bir SAP iş ortağı olarak faaliyet göstermesi, bu olayın tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabileceğine işaret etmektedir. Bir kurumun iş ortağı olması, siber saldırıların sadece tek bir yapıyı değil, o yapıya bağlı diğer ekosistemleri de etkileyebileceği riskini doğurur.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir iş modeliyle hareket etmesi, bu saldırının farklı siber aktörler tarafından gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir. Bu tür karmaşık yapılar, siber saldırıların izlenmesini ve sorumluların tespit edilmesini zorlaştıran unsurlar arasındadır.

Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları göz önüne alındığında, bu tür bir veri sızıntısı ciddi yasal yaptırımlar ve itibar kaybı gibi sonuçlara yol açabilir. Finansal teknoloji sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik bir gerekliliktir.

Genel olarak, fidye yazılımı grupları verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde paylaşmaktadır. Bu süreç, verilerin hem çalınması hem de ifşa edilmesi üzerine kurulu olan çift şantaj yönteminin bir parçası olabilir. Bu durum, kurumlar için sadece sistemlerin geri yüklenmesi değil, aynı zamanda verilerin gizliliğinin korunması konusunda da büyük bir zorluk teşkil etmektedir.