KraftKisarna, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: İsveç
• Sektör: Ulaşım
• Duyuru tarihi: 16 Nisan 2025

İsveç merkezli ulaşım altyapısı alanında faaliyet gösteren KraftKisarna, DragonForce adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre kurum, siber saldırı mağduru olarak ilan edilmiştir.

Saldırı iddiası ve olay süreci

DragonForce olarak bilinen fidye yazılımı grubu, KraftKisarna şirketini kendi sızıntı platformunda yayımlamıştır. Söz konusu ilanın 16 Nisan 2025 tarihinde keşfedildiği bildirilmiştir. Grubun iddialarına göre, şirket 14 Nisan 2025 tarihinde bir siber saldırıya maruz kalmıştır. Saldırıyı gerçekleştiren grup, kurumun verilerini ele geçirdiğini öne sürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlar. Bu tür olaylar, kurumların operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görseller incelendiğinde, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranının bulunduğu görülmektedir. Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi sunulmamıştır.

KraftKisarna hakkında

KraftKisarna, İsveç genelinde demiryolları ve tren istasyonları için elektrik kontrol, yangın alarmı kurulumları ve bakım hizmetleri sunan bir şirkettir. Ayrıca demiryolu altyapısı, aydınlatma, tünel ve platform çalışmaları gibi alanlarda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

KraftKisarna'nın ulaşım ve demiryolu altyapısı gibi kritik sektörlerde faaliyet göstermesi, olası bir veri sızıntısının operasyonel süreklilik üzerinde risk oluşturabileceğini düşündürmektedir. İsveç'te faaliyet gösteren bir kurum olarak, sızıntı durumunda GDPR kapsamında yasal yükümlülükler ve veri koruma otoriteleri nezdinde yaptırımlar gündeme gelebilir.

DragonForce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırı modellerinin çeşitlilik gösterebileceğine işaret etmektedir. Bu durum, kurumun müşterileri olan kamu kurumları ve endüstriyel ortaklar için ikincil riskler oluşturabilir; bu da tedarik zinciri güvenliğini doğrudan etkileyebilir. 2023 yılında ortaya çıkan DragonForce grubu hakkında kamuya açık bilgi miktarı sınırlıdır.

Kritik altyapı sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda hizmet kesintileri anlamına da gelebilir. Bu tür durumlarda kurumların siber dayanıklılığı artırmak adına savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi yöntemlere odaklanmaları önem arz etmektedir. Tedarik zinciri güvenliği açısından ise, iş ortaklarının siber güvenlik standartlarının yakından takip edilmesi, sektörel risklerin yönetilmesi açısından kritik bir rol oynamaktadır.