MAIRIE DE FUMEL verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 13 Şubat 2026

Dragonforce fidye yazılımı grubu, Fransa'da faaliyet gösteren MAIRIE DE FUMEL kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. 13 Şubat 2026 tarihinde gerçekleşen bu olayda, grubun kurumun dijital altyapısından elde edildiğini öne sürdüğü verilerin sızdırıldığı belirtiliyor.

Dragonforce grubunun ihlal iddiası

Dragonforce grubu, MAIRIE DE FUMEL kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan duyuruya göre, kurumun dijital altyapısından ele geçirildiği öne sürülen veriler, grubun kontrolünde bulunmaktadır. Grup, söz konusu verileri kamuya açık hale getirme tehdidinde bulunarak, kurum üzerinde baskı oluşturmayı ve şantaj yoluyla taleplerini gerçekleştirmeyi hedeflediğini göstermektedir.

Bu tür saldırı modelleri, genellikle çift şantaj olarak bilinen yöntemleri içerir. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlamakla tehdit ederek kurumları daha ağır mali ve itibari risklerle karşı karşıya bırakırlar. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir stratejinin parçası olarak görülmektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin toplam boyutu hakkında net bir bilgi verilmiştir. Ancak verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

• Toplam veri boyutu: 373.91 GB

İlgili ilan kapsamında, sızdırılan verilerin hangi dosya türlerini içerdiğine veya hangi spesifik kategorilere ait olduğuna dair herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü yalnızca toplam veri miktarını göstermektedir. Veri içeriğinin tam olarak ne olduğu konusunda henüz bir açıklama yapılmamıştır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, yerel yönetim birimlerinin siber saldırılara karşı ne kadar hassas olabileceğini bir kez daha gözler önüne sermektedir. Sızdırıldığı iddia edilen verilerin, belediye hizmetlerinden yararlanan vatandaşlara ait kişisel bilgileri veya çeşitli idari kayıtları içerme ihtimali bulunmaktadır. Bu durum, kurum için çok boyutlu riskler doğurmaktadır.

Olası riskler arasında şunlar yer almaktadır:

• Yasal ve idari süreçler: Verilerin içeriğine bağlı olarak, GDPR kapsamında ciddi yasal yaptırımlar ve idari süreçlerin tetiklenmesi mümkündür.
• Operasyonel aksamalar: Saldırı, kurumun günlük işleyişi ve operasyonel sürekliliği üzerinde ciddi kesintilere yol açabilir.
• İkincil riskler: Vatandaşlar için kimlik hırsızlığı gibi ciddi güvenlik riskleri ortaya çıkabilir.

Dragonforce grubu, 2023 yılında ortaya çıkmış bir grup olup, bağlı kuruluşlara altyapı sağlayan bir model izlediğiyle bilinmektedir. Bu tür bir iş modeli, siber saldırıların çeşitlenmesine ve saldırıların sayısında artış yaşanmasına neden olabilmektedir. Kamu kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri yedekleme stratejilerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.