QPC Global, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Duyuru tarihi: 11 Ağustos 2026

Dragonforce fidye yazılımı grubu, QPC Global adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. 11 Ağustos 2026 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurum üzerinde baskı kurmak amacıyla verileri yayımlama yoluna gittiği belirtiliyor.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu tarafından yapılan açıklamada, QPC Global'in ağlarına yetkisiz erişim sağlandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, saldırı süreci 10 Ağustos 2026 tarihinde gerçekleşmiştir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, kurumu ödeme yapmaya zorlamak amacıyla verileri dışarı sızdırma yöntemini de kullanmaktadır. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir stratejidir.

Saldırganlar, kurumun ağ altyapısına sızdıklarını ve içerideki verileri dışarı aktardıklarını öne sürmektedir. Bu tür olaylar, kurumların operasyonel süreçlerini kesintiye uğratabilir ve siber saldırganların kurumsal itibar üzerinde oluşturduğu baskıyı artırabilir. Grubun bu eylemi, kurumun verilerini kamuya açık bir platformda paylaşarak şantaj dozajını yükseltme amacı taşımaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 408.17 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine veya hangi dosya türlerine ait olduğuna dair herhangi bir spesifik bilgi verilmemiştir. Sadece toplam veri hacmi hakkında bir beyanda bulunulmuştur.

• Sızdırılan verilerin içeriğine dair spesifik bir dosya türü listelenmemiştir.

QPC Global hakkında

Quest Personal Care Global Ltd, 30 yılı aşkın deneyimiyle dünya genelinde 65'ten fazla ülkede faaliyet gösteren, uygun fiyatlı güzellik ve kişisel bakım ürünleri sunan bir şirkettir. Şirket; cilt bakımı, saç bakımı ve parfüm gibi alanlarda yenilikçi markalar geliştirerek, perakende ortaklarına ve distribütörlere küresel ölçekte hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, QPC Global için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin mahiyetine bağlı olarak, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Veri ihlalleri, sadece kurumsal düzeyde değil, aynı zamanda etkilenen bireyler üzerinde de ciddi sonuçlar doğurabilir.

Saldırganların kullandığı yöntemler incelendiğinde, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi dikkat çekicidir. Bu tür bir iş modeli, siber saldırıların sıklığını ve çeşitliliğini artırabilecek bir potansiyele sahiptir. Bu durum, benzer sektörlerdeki diğer kurumlar için de bir tehdit oluşturmaktadır.

Ayrıca, kurumun çalışanları ve iş ortakları, bu sızıntı sonucunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Siber saldırganların kullandığı altyapı desteği, saldırıların ölçeğini genişletmekte ve savunma süreçlerini daha karmaşık hale getirmektedir.