Ponzini S.p.A. dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 8 Kasım 2025

Kişisel bakım, kozmetik ve ağız hijyeni ürünleri alanında faaliyet gösteren İtalyan üretici Ponzini S.p.A., dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştiği öne sürülmektedir.

Dragonforce grubunun sızıntı iddiası

Dragonforce olarak bilinen fidye yazılımı grubu, Ponzini S.p.A. kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etmiştir. Grubun 8 Kasım 2025 tarihinde yayımladığı ilana göre, kurumun sistemlerinden ele geçirildiği öne sürülen verilerin yayımlanacağı belirtilmektedir. Bu tür sızıntı sitesi faaliyetleri, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanmış olan çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı saldırılarında sızıntı siteleri, saldırganların kurbanlarına baskı kurmak amacıyla kullandığı temel araçlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığını ve ödeme yapılmazsa halka açık paylaşılacağını göstermektedir. Söz konusu olayda dragonforce grubunun, Ponzini S.p.A. sistemlerine yönelik bir saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin toplam boyutunun 314.24 GB olduğu görülmektedir. Ancak, sızan verilerin içeriğine dair herhangi bir detaylı döküm sunulmamıştır.

• İlan kapsamında sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir detaylı bilgi verilmemiştir.

Veri boyutunun büyüklüğü, siber saldırıların kapsamı hakkında bir fikir verse de, verilerin hangi kategorilere (örneğin finansal, operasyonel veya kişisel veriler) ait olduğu konusunda grup tarafından herhangi bir açıklama yapılmamıştır.

Ponzini S.p.A. hakkında

1862 yılında kurulan Ponzini S.p.A., İtalya merkezli bir şirkettir. Şirket; kişisel bakım, kozmetik ve ağız hijyeni ürünlerinin üretiminde uzmanlaşmıştır. Sürdürülebilir ve yenilikçi çözümler sunarak küresel pazarda faaliyet gösteren köklü bir kuruluş olan Ponzini S.p.A., üretim sektöründe önemli bir oyuncudur.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Ponzini S.p.A. bünyesindeki hassas kurumsal verilerin veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin İtalya merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin ve ciddi yaptırımların gündeme gelmesi muhtemeldir. Veri gizliliğinin ihlali, sadece yasal değil, aynı zamanda operasyonel ve ticari riskler de doğurmaktadır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür modellerde, sızıntılar ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Bir şirketin operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabilecek bu tür durumlarda, sızan verilerin içeriğinin doğrulanması ve gerekli güvenlik önlemlerinin ivedilikle alınması kritik önem taşımaktadır.

Üretim sektöründeki organizasyonlar için bu tür siber tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Güçlü ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri, bu tür saldırıların etkilerini azaltmada temel rol oynar. Ayrıca, veri ihlali durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve finansal zararları minimize etmek adına gereklidir.