Mausolff Immobilien Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Temmuz 2025

Almanya merkezli gayrimenkul danışmanlığı firması Mausolff Immobilien, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı duyuruya göre, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddia edilmektedir.

Dragonforce grubunun iddiaları

Dragonforce grubu, 15 Temmuz 2025 tarihinde yaptığı bir açıklama ile Mausolff Immobilien'a ait verilerin siber saldırganlar tarafından ele geçirildiğini öne sürmüştür. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Siber saldırı dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak için kullandığı temel araçlardır. Bu tür platformlarda kurumlar listelenerek, verilerin sızdırıldığına dair beyanlar yayınlanır. Bu durum, genellikle çift şantaj olarak bilinen, hem sistemlerin şifrelenmesini hem de verilerin ifşa edilmesini içeren saldırı modellerinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. Ayrıca, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsüne de rastlanmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Mausolff Immobilien, Almanya'nın Moers şehrinde faaliyetlerini sürdüren bir gayrimenkul danışmanlığı firmasıdır. Sektördeki 35 yılı aşkın deneyimiyle öne çıkan kurum, konut satışı ve kiralama hizmetleri gibi alanlarda profesyonel çözümler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun hem çalışanları hem de müşterileri için ciddi kişisel veri güvenliği riskleri barındırmaktadır. Kurumun Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki yaptırımlarla karşı karşıya kalınması mümkündü. Verilerin kamuya açık hale getirilmesi, kurumun ticari itibarına zarar verebileceği gibi, müşterilerin hedefli oltalama saldırılarına maruz kalmasına da zemin hazırlayabilir.

Dragonforce grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Grubun, bağlı kuruluşlara altyapı ve marka sağlayan bir model izlediği bildirilmektedir. Bu operasyonel yapı, söz konusu saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olabileceğine dair bir ihtimali doğurmaktadır.

Bu tür olaylar, profesyonel hizmetler sektöründeki kuruluşlar için veri koruma süreçlerinin önemini bir kez daha göstermektedir. Kurumların, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini uygulamaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı olunmalıdır.