Jac Vandenberg dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Şubat 2026

Taze meyve tedarikçisi olan Jac Vandenberg, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerinden veri ele geçirildiğine dair iddialarda bulundu.

Veri sızıntısı iddiası

Dragonforce grubu, 24 Şubat 2026 tarihinde Jac Vandenberg kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı bu duyuruya göre, kurumun bilgi sistemlerinden elde edildiği iddia edilen yaklaşık 44.28 GB boyutunda verinin ele geçirildiği belirtiliyor. Bu tür durumlarda siber suç grupları, ele geçirdikleri verileri yayımlama tehdidi altında tutarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflemektedir. Bu yöntem, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir stratejidir.

Söz konusu olayda, grubun kurum üzerinde baskı oluşturmak amacıyla verileri ifşa etme tehdidinde bulunduğu değerlendirilmektedir. Bu tür sızıntı iddiaları, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan karmaşık saldırı türlerinin bir parçasıdır.

Sızdırılan veriler hakkında detaylar

Paylaşılan bilgilere göre, saldırı sonucunda ele geçirildiği iddia edilen toplam veri hacmi 44.28 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki mevcut bilgiler incelendiğinde, sızan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin alındığına dair bir bilgi verilmediği görülmektedir. İlan kapsamında sadece toplam veri boyutu üzerinde durulmuştur.

• Sızdırılan verilerin içeriğine dair spesifik bir detay belirtilmemiştir.

Kurumsal riskler ve değerlendirme

Bu olay, Jac Vandenberg bünyesindeki kurumsal verilerin ve operasyonel bilgilerin ifşa olma riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin tetiklenebileceği öngörülmektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, söz konusu saldırının doğrudan grup tarafından değil, farklı aktörlar tarafından gerçekleştirilmiş olabileceğini düşündürmektedir. Bu durum, fidye yazılımı ekosistemindeki iş birliği modellerinin bir sonucudur.

Sektörel düzeyde bakıldığında, bu tür siber güvenlik olayları ciddi ikincil riskleri beraberinde getirmektedir. Kurumun tedarik zinciri ortakları ve müşterileri, bu durumdan dolaylı olarak etkilenebilir ve hedefli oltalama saldırılarına maruz kalabilirler. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonların, tedarik zinciri güvenliğini artırmak için kapsamlı risk analizleri yapmaları ve veri koruma protokollerini güçlendirmeleri büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırıları kurumları iki yönlü bir tehdit altında bırakır: sistemlerin kilitlenmesi ve verilerin ifşa edilmesi. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi planlarına da odaklanmalarını zorunlu kılmaktadır. Özellikle tedarik zinciri bağlantıları olan şirketlerin, iş ortaklarını bilgilendirmesi ve olası oltalama girişimlerine karşı dikkatli olmalarını sağlaması kritik bir savunma adımıdır.