Kettle, Sánchez & Co Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Dominik Cumhuriyeti
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2025

Kettle, Sánchez & Co için veri sızıntısı iddiası

Dominik Cumhuriyeti merkezli Kettle, Sánchez & Co adlı kuruluş, Dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelendi. Grup, 21 Kasım 2025 tarihinde yayımladığı bir ilanla, söz konusu kuruluşa ait verileri ellerinde bulundurduğunu iddia etmiştir.

Saldırı süreciyle ilgili olarak, grubun iddialarına göre siber saldırı 20 Kasım 2025 tarihinde gerçekleşmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarından fidye talep etmek amacıyla verileri kamuya açık hale getirmekle tehdit ettiği platformlar olarak işlev görür. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan bir tehdit modelidir.

Saldırganların iddiaları ve veri boyutu

Dragonforce grubu tarafından yapılan açıklamada, Kettle, Sánchez & Co kurumuna ait olduğu öne sürülen verilerin sızdırıldığı belirtilmektedir. Yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu 25,63 GB olarak kaydedilmiştir. Veri sızıntısı olaylarında, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla örnek dosyalar paylaşsa da, bu olayda verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; yalnızca toplam veri boyutundan bahsedilmektedir.

Saldırganların verileri sızdırma yöntemi, genellikle kurumun sistemlerine sızdıktan sonra verileri dışarı aktarma (verileri dışarı aktarma) aşamasını içerir. Bu süreçte, verilerin içeriği hakkında bilgi verilmemesi, siber güvenlik analizlerinde sıkça rastlanan bir durumdur. Kurumun hangi tür hassas bilgilere sahip olduğu konusunda henüz net bir veri türü tanımlanmamıştır.

Kurumsal profil ve faaliyet alanları

Kettle, Sánchez & Co (OARN), Dominik Cumhuriyeti'nin Santo Domingo şehrinde faaliyet gösteren bir kuruluştur. Şirket, geniş bir hizmet yelpazesine sahip olup özellikle şu alanlarda hizmet vermektedir:

• Genel kimyasal toptan satışı
• Kurumsal yönetim
• Eczacılık hizmetleri

Bu kadar geniş bir faaliyet alanına sahip olan kurumun, kimyasal tedarik zinciri ve eczacılık gibi kritik sektörlerde bulunması, siber saldırıların potansiyel etkilerini daha karmaşık hale getirebilir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Dominik Cumhuriyeti'ndeki mevcut veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Dragonforce grubu, 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği bildirilen bir yapıdır. Bu durum, söz konusu saldırının daha geniş bir kötü amaçlı faaliyet ağının parçası olabileceğine işaret etmektedir. Bu tür gruplar, genellikle karmaşık bir altyapı kullanarak farklı saldırganlara hizmet sağlayarak operasyonlarını ölçeklendirmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve siber güvenlik savunma mekanizmalarının gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle kimyasal ve eczacılık gibi hassas veri barındıran sektörlerde, ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi önleyici adımlar kritik önem taşımaktadır.