NWIMS IT Group dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ocak 2026

Teknoloji hizmetleri alanında faaliyet gösteren NWIMS IT Group, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin kamuya açık hale getirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

dragonforce grubu, 16 Ocak 2026 tarihinde yaptığı bir duyuru ile NWIMS IT Group'a ait olduğu öne sürülen verilerin sızdırıldığını iddia etmiştir. Yapılan açıklamada, söz konusu kurumun teknoloji hizmetleri sağlayan bir yapı olduğu vurgulanmış ve siber saldırı sonucunda toplamda 326.58 GB boyutunda verinin tehlikeye atıldığı belirtilmiştir. Grup, ele geçirdiği bu verileri sızıntı sitesinde yayımlayarak kamuya açık hale getirdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin sızdırılacağını belirterek çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda dragonforce grubunun verileri yayımladığını iddia etmesi, bu tür bir siber suç stratejisinin izlendiğini göstermektedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı olayına ilişkin paylaşılan ekran görüntülerinde, sızan verilerin içeriğine dair spesifik bir dosya listesi veya içerik detayına yer verilmemiştir. Ancak sızıntı iddiasında verilerin toplam boyutu hakkında net bir bilgi sunulmuştur.

• Toplam veri boyutu: 326.58 GB

Verilerin içeriği hakkında herhangi bir detaylı döküm veya dosya türü bilgisi verilmemiştir.

NWIMS IT Group hakkında

NWIMS IT Group, ev kullanıcıları ve küçük işletmeler için çeşitli teknoloji hizmetleri sunan bir firmadır. Şirketin hizmet yelpazesi arasında bilgisayar onarımı, ağ kurulumu, donanım ve yazılım yükseltmeleri ile teknik destek hizmetleri bulunmaktadır. Ayrıca kurum, yerinde teknik servis ve uzaktan destek çözümleri sunarak bilişim altyapısı, güvenlik ve veri kurtarma gibi alanlarda uzmanlaşmış bir yapı sergilemektedir.

Olası riskler ve değerlendirme

NWIMS IT Group'un sunduğu hizmetlerin kapsamı göz önüne alındığında, sızan verilerin müşterilerine ait hassas ağ yapılandırmalarını veya kişisel bilgileri içeriyor olma ihtimali bulunmaktadır. Bu durum, Birleşik Krallık'ta faaliyet gösteren kurum için UK GDPR kapsamında ciddi yasal yükümlülükler ve idari yaptırımlar doğurabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir.

Kurumun sağladığı hizmetlerin niteliği, bu tür bir veri sızıntısının tedarik zinciri güvenliğini de olumsuz etkileyebileceğine işaret etmektedir. Bir teknoloji sağlayıcısının verilerinin tehlikeye girmesi, bu hizmetten yararlanan diğer işletmeler için de bir risk unsuru oluşturabilir. Ayrıca, dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, bu saldırının farklı aktörlar tarafından gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan teknoloji sağlayıcılarının, veri sızıntısı sonrası hızlı bir şekilde inceleme başlatmaları, etkilenen tarafları bilgilandırmaları ve güvenlik açıklarını kapatmaları kritik önem taşımaktadır. Ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi temel savunma adımları, bu tür karmaşık saldırı modellerine karşı direnç oluşturmak için elzemdir.