Öztekin Group Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 4 Mart 2026

Dragonforce adlı fidye yazılımı grubu, Türkiye merkezli faaliyet gösteren Öztekin Group'u kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Dragonforce, Öztekin Group'a yönelik gerçekleştirdiği iddia edilen saldırıyı 4 Mart 2026 tarihinde gerçekleştirdiğini öne sürmüştür. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kuruma ait verilerin ele geçirildiği ve bu durumun bir veri sızıntısı niteliği taşıdığı bildirilmiştir. Paylaşılan verilerle ilgili olarak grup tarafından herhangi bir fidye talebinde bulunulmadığı ve olayla ilgili detaylı bir dosya içeriği sunulmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından bu verileri şantaj amacıyla kullanmayı hedefleyen çift şantaj yöntemini izlerler. Bu süreçte, verilerin sızdırılacağı tehdidi, kurban şirket üzerinde büyük bir baskı oluşturmayı amaçlar. Ancak bu olayda, saldırgan grubun herhangi bir mali talepte bulunup bulunmadığına dair net bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 21,25 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde veya ilanlarda, sızdırılan verilerin içeriğine, dosya türlerine veya spesifik dosya listelerine dair herhangi bir detaylı bilgiye yer verilmemiştir; yalnızca toplam veri boyutu bilgisi sağlanmıştır.

• Sızdırıldığı iddia edilen veriler hakkında spesifik bir dosya türü veya içerik listesi belirtilmemiştir.

Öztekin Group hakkında

Öztekin Group, endüstriyel, konut ve ticari binaların proje tasarımı ile inşaatı alanında uzmanlaşmış bir inşaat şirketidir. Mühendislik ve koordinasyon odaklı bir yaklaşım benimseyen şirket, çeşitli sektörlere yapı çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Öztekin Group bünyesindeki kurumsal verilerin ifşa olma riskini beraberinde getirebilir. Verilerin içeriği henüz netlik kazanmamış olsa da, bu tür sızıntıların şirket içi yazışmaları, proje detaylarını veya çalışan bilgilerini içerme ihtimali bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabileceği gibi, yerel düzenlemeler olan KVKK kapsamında veri ihlali bildirim yükümlülüklerini de tetikleyebilir.

Ayrıca, sızdırılan verilerin gelecekteki ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Dragonforce grubu hakkında bilinenler ise sınırlıdır; grubun, bağlı kuruluşlara (affiliate) altyapı ve markalama sağlayan bir model izlediği bildirilmektedir.

Bu tür siber güvenlik olayları karşısında, inşaat ve mühendislik gibi karmaşık proje süreçlerinin yürütüldüğü sektörlerdeki organizasyonların, veri koruma stratejilerini güçlendirmesi kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması önerilmektedir. Veri ihlali durumlarında ise yasal süreçlerin ve bildirim yükümlülüklerinin titizlikle takip edilmesi gerekmektedir.