Pamil Modulsystem, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 13 Mayıs 2026

Dragonforce grubu Pamil Modulsystem için veri sızıntısı iddiasında bulundu

Dragonforce olarak bilinen fidye yazılımı grubu, İsveç merkezli Pamil Modulsystem şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, söz konusu saldırı sonucunda kurumun operasyonel bilgilerini içeren büyük bir veri setinin ele geçirildiğini öne sürüyor.

Söz konusu iddiaya göre, saldırganlar tarafından ele geçirildiği söylenen verilerin toplam boyutu 66.64 GB olarak belirtilmiştir. Bu durum, siber saldırganların kurumun dijital varlıklarına yönelik ciddi bir veri hırsızlığı girişimi içinde olduklarını göstermektedir.

Saldırının detayları ve iddia edilen veri boyutu

Dragonforce adlı tehdit aktörü, Pamil Modulsystem kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. İlanda, kurumun operasyonel verilerini içerdiği öne sürülen 66.64 GB boyutunda bir veri setinin ele geçirildiği belirtiliyor. Tehdit aktörünün 2023 yılında ortaya çıkan bir yapı olduğu ve bağlı kuruluşlara altyapı sağlayarak faaliyet gösterdiği ifade edilmektedir.

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam veri hacminin 66.64 GB olduğu belirtilmektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında henüz net bir tablo oluşmadığını göstermektedir.

Pamil Modulsystem hakkında

Pamil Modulsystem, ofisler ve okullar dahil olmak üzere çeşitli ihtiyaçlara yönelik esnek modüler binaların kiralanması konusunda uzmanlaşmış İsveç merkezli bir şirkettir. 1963 yılında kurulan firma, planlamadan bakıma kadar tüm süreci yöneterek sürdürülebilir ve özelleştirilebilir modüler çözümler sunmaktadır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Pamil Modulsystem'e yönelik bu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin içeriği henüz net olmamakla birlikte, bu tür sızıntılarda müşteri veya çalışan bilgilerinin bulunması, GDPR kapsamında yasal yaptırımların gündeme gelmesine yol açabilir.

Siber saldırıların doğası gereği, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sunan yapısı, bu tür saldırıların çeşitliliğini ve ölçeğini artırabilir. Bu durum, kurumun tedarik zinciri güvenliğini de olumsuz etkileyebilecek bir dinamik olarak değerlendirilmektedir.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesinin yanı sıra, verilerin dışarı çıkarılması ve ifşa edilmesi üzerine kurulu olan çift şantaj yöntemini kullanır. Bu tür durumlarda kurumlar, operasyonel süreklılığı korumak ve veri kaybını minimize etmek için güçlü yedekleme stratejileri, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmalıdır. Özellikle üretim ve hizmet sektöründeki kuruluşlar için, tedarik zinciri risklerini yönetmek ve veri koruma protokollerini güncel tutmak hayati önem taşımaktadır.