Promotion AB, dragonforce adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: dragonforce
• Ülke: İsveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Promotion AB, dragonforce adlı fidye yazılımı grubu tarafından hedef alındı

İsveç merkezli bir hizmet sağlayıcı olan Promotion AB, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumda ve bu verilerin kamuya açık hale getirileceği tehdidi savrulıyor.

Saldırı iddiası ve gelişen olaylar

dragonforce grubu, 27 Nisan 2026 tarihinde yaptığı bir duyuru ile Promotion AB'ye ait olduğunu iddia ettiği verilerin sızıntı sitesinde listelendiğini bildirdi. Grubun iddialarına göre, kurumun hassas verileri ele geçirilmiş olup, bu verilerin sızdırılacağı konusunda açık bir tehdit oluşturulmuştur. Bu tür olaylar, genellikle çift şantaj olarak bilinen yöntemlerle gerçekleştirilir; saldırganlar hem sistemleri kilitler hem de verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu yaklaşık 157,95 GB olarak belirtilmiştir. Ancak, sızdırılan veya tehdit edilen verilerin içeriğine dair spesifik bir detay veya veri türüne ilişkin herhangi bir bilgi paylaşılmamıştır. Verilerin tam olarak hangi kategoride yer aldığına dair herhangi bir açıklama yapılmamıştır.

Kurumsal profil ve faaliyet alanı

Promotion AB, perakende mağazaları için operasyonel çözümler sunan köklü bir İsveç şirketidir. 1979 yılında faaliyetlerine başlayan kurum, 2020 yılında Eclipse Display ile birleşerek büyümesini sürdürmüştür. Şirket, özellikle mağaza içi teşhir ve perakende yönetimi hizmetleri alanında uzmanlaşmış bir iş ortağı olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. İsveç merkezli bir kuruluş olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda, GDPR kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir. Bu durum, söz konusu saldırının doğrudan grup tarafından değil, farklı aktörlar tarafından gerçekleştirilmiş olma ihtimalini de beraberinde getirmektedir. Bu tür karmaşık saldırı modellerinde, saldırının arkasındaki gerçek aktörün tespiti oldukça güç olabilir.

Bu tür siber güvenlik tehditlerine karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle perakende yönetimi ve operasyonel hizmetler sunan şirketler, tedarik zinciri güvenliğine ve veri koruma protokollerine azami önem vermelidir.