RÉSO, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 7 Ekim 2026

Fransa merkezli teknoloji şirketi RÉSO, DragonForce adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde hedef gösterildi. Grup, şirkete ait 676 GB büyüklüğünde verinin çalındığını iddia ederek kurumu kamuoyuna açık bir platformda listeledi.

Saldırının detayları ve grubun iddiaları

DragonForce grubu tarafından yapılan açıklamalara göre, RÉSO şirketine ait ağ sistemleri kilitlenmiş durumdadır. Saldırganlar, bu süreçte kurumun yedekleme altyapısına yönelik ciddi bir müdahalede bulunduklarını öne sürmektedir. Grubun iddialarına göre, yaklaşık 8 TB boyutundaki Veeam yedekleri bu siber saldırıdan etkilenmiştir. Bu durum, saldırganların sadece canlı sistemleri değil, verilerin geri yüklenmesi için kritik öneme sahip yedekleme birimlerini de hedef aldığını göstermektedir.

Saldırı sonrası müzakere sürecine dair de iddialarda bulunulmuştur. Grup, RÉSO ile bir fidye ödemesi konusunda anlaşmaya varamadıklarını belirtmektedir. Bu anlaşmazlık sonucunda, çalındığı iddia edilen 676 GB büyüklüğündeki gizli bilginin sızdırılacağı yönündeki tehditler devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, çeşitli kimlik kartı örnekleri yer almaktadır. Grubun iddialarına göre, ele geçirilen veriler sadece teknik sistem bilgilerini değil, doğrudan kişisel verileri de kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Müşteri verileri
• İş ortağı verileri
• Çalışan verileri
• Kimlik kartı örnekleri

Bu tür sızıntılarda, verilerin içeriği ne kadar hassas olursa olsun, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Fransa'da faaliyet gösteren bir kuruluş olan RÉSO'nun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve olası idari para cezalarıyla muhatap olabileceği değerlendirilmektedir. Özellikle kimlik kartı örneklerinin ele geçirildiği iddiası, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırmaktadır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür vakalar önemli dersler içermektedir. DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırı vektörlerinin çeşitlenmesine ve farklı yöntemlerin kullanılmasına zemin hazırlayabilmektedir. Ayrıca, yedekleme sistemlerinin de saldırıdan etkilendiği iddiası, veri kurtarma süreçlerini karmaşıklaştırarak kurumlar üzerinde ikincil bir gasp baskısı yaratmaktadır.

Bu tür vakalarda, organizasyonların yedekleme stratejilerini, özellikle çevrimdışı veya değiştirilemez yedekleme yöntemlerini gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı ile fidye talebinin birleştiği çift şantaj yöntemlerine karşı, kapsamlı bir veri koruma ve olay müdahale planına sahip olunması gerekmektedir.