Plan.com, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 17 Mayıs 2026

Dragonforce adlı fidye yazılımı grubu, Plan.com kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumdan 1.08 TB boyutunda veri elde ettiğini iddia ederek bir veri ihlali gerçekleştirdiğini öne sürdü.

Olayın detayları

Tehdit aktörü olarak bilinen Dragonforce, Plan.com kurumunu sızıntı sitesine ekleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamaya göre, söz konusu olay 17 Mayıs 2026 tarihinde gerçekleşti. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak geniş kapsamlı bir veri toplama süreci yürütmüşlerdir.

Kurumun sızıntı sitesinde listelenmiş olması, iddia edilen verilerin kamuya açık hale getirilmesi veya kötü niyetli üçüncü taraflarla paylaşılması riskini beraberinde getirmektedir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, kurumlar için sadece operasyonel süreklilik değil, aynı zamanda veri gizliliği açısından da ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 1.08 TB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri hacmine dair bilgi yer almaktadır.

Sızıntı listesi kapsamında herhangi bir veri türüne dair özel bir isim belirtilmemiştir.

Kurum hakkında bilgi

2013 yılında kurulan Plan.com, işletmelerin telekomünikasyon çözümleri bulmalarına yardımcı olan bir platform sunmaktadır. Şirketin merkezi Man Adası'nın Douglas şehrinde bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun faaliyet gösterdiği telekomünikasyon sektöründe veri gizliliği açısından önemli riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, müşterilere ait kişisel bilgilerin veya ticari sırların ifşa olması durumuyla karşılaşılabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybına yol açabilecek süreçlerdir.

Dragonforce grubunun operasyonel modeli göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi faaliyetlerde kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri verileri daha sonra yapılacak olan oltalama saldırılarında veya diğer kimlik avı faaliyetlerinde kullanmak üzere depolayabilmektedir. Bu durum, kurumun müşterileri için de uzun vadeli güvenlik riskleri yaratmaktadır.

Ayrıca, bu tür ihlaller sonucunda kurumun tabi olduğu veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Veri koruma düzenlemeleri, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme konusunda katı sorumluluklar yüklemektedir. Bu süreçler, kurumlar için hem hukuki hem de mali yükümlülükler doğurabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, telekomünikasyon gibi kritik veri trafiğinin döndüğü alanlarda güvenlik önlemlerinin önemini bir kez daha göstermektedir. Veri gizliliğini korumak adına ağ izleme, sıkı erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarının sürekli olarak gözden geçirilmesi kritik önem taşımaktadır. Dragonforce grubu hakkında kamuya açık bilgi sınırlıdır.