McCOR, DragonForce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Nisan 2026

Kanada merkezli bir gayrimenkul ve mülk yönetimi şirketi olan McCor, DragonForce adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek bu sızıntıyı kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

DragonForce grubu, 15 Nisan 2026 tarihinde McCor kurumunu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu saldırı kapsamında kuruma ait verilerin ele geçirildiğini ileri sürmektedir. Yapılan bu duyuru, saldırganların ele geçirdiklerini iddia ettikleri verileri kamuya açık platformlarda yayımlama niyetinde olduklarını göstermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu tür platformlar, saldırganların kurbanlarını baskı altına almak için kullandığı dijital birer şantaj aracı işlevi görür.

Verilerin durumu ve içeriği

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlanda, hangi veri türlerinin veya hangi dosyaların çalındığına dair spesifik bir ayrıntı verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

McCor hakkında

McCor, Kanada merkezli faaliyet gösteren bir gayrimenkul şirketidir. Şirket; ticari, perakende ve konut mülk yönetimi alanlarında hizmet sunmaktadır. Sunduğu hizmet yelpazesi içerisinde yatırım yönetimi, danışmanlık, kiralama ve proje yönetimi gibi geniş kapsamlı faaliyetler yer almaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, McCor bünyesinde tutulan hassas verilerin ifşa edilmesi riskini beraberinde getirebilir. Kurumun gayrimenkul ve mülk yönetimi sektöründe faaliyet göstermesi nedeniyle, müşteri ve kiracı bilgilerinin sızması durumunda Kanada'nın PIPEDA mevzuatı kapsamında yasal süreçler tetiklenebilir. Sektörel bazda bakıldığında, mülk yönetimi şirketleri hem mülk sahiplerinin hem de kiracıların kişisel ve finansal bilgilerini barındırdığı için yüksek riskli hedefler arasında yer almaktadır.

DragonForce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, çalınan verilerin farklı platformlarda paylaşılma olasılığını artırabilir. Bu durum, verilerin sadece tek bir noktada kalmayıp internet genelinde yayılmasına neden olabilir. Veri sızıntılarının ardından etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırganlar, sızdırılan verileri kullanarak daha sonra yapılacak olan sosyal mühendislik saldırıları için zemin hazırlayabilirler.

Sonuç olarak, bu tür siber güvenlik olayları kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Organizasyonların bu tür risklere karşı korunmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin ardından hızlı bir müdahale ve yasal düzenlemelere uyum süreci, olası zararları minimize etmek adına hayati bir rol oynamaktadır.