Selartex, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ağustos 2025

Fransa merkezli faaliyet gösteren ev tekstili toptancısı Selartex, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, Selartex'e ait olduğu iddia edilen verilerin ele geçirildiği ve bu verilerin artık erişilebilir olduğu öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

dragonforce grubu tarafından yapılan açıklamaya göre, Selartex kurumuna ait olduğu iddia edilen veriler sızıntı sitesinde yayımlanmıştır. Grup, söz konusu verilerin kurumun Fransa'daki operasyonlarına dair olduğunu ve bu verilerin artık kamuya açık hale getirildiğini iddia etmektedir. Bu durum, kurumun doğrudan hedef alındığını ve verilerin sızdırıldığını gösteren bir iddia olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern saldırı modellerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı kuran çift şantaj yöntemleri de sıkça görülmektedir. Bu tür sızıntı ilanları, kurumun operasyonel süreçlerini ve ticari itibarını doğrudan etkileyebilecek niteliktedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir. Ancak grup, toplamda 62.99 GB boyutunda bir veri setinin sızdırıldığını iddia etmektedir. İlanda, sızdırılan verilerin hangi kategorilere ait olduğuna dair herhangi bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Selartex hakkında

Selartex, Fransa merkezli bir ev tekstili toptancısıdır. Şirket, 35 yılı aşkın deneyimiyle profesyonel müşterilere geniş bir ürün yelpazesi sunmaktadır. Ürün portföyü içerisinde yatak takımları, dekoratif tekstil ürünleri, masa örtüleri ve banyo tekstili gibi çeşitli kalemler yer almaktadır.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, Selartex'in operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Şirketin Fransa'da faaliyet göstermesi nedeniyle, sızan verilerin kişisel veriler içermesi durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Bu tür yasal süreçler, kurumlar için hem mali hem de idari yükümlülükler doğurabilir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle hareket etmesi, saldırı vektörlerinin çeşitlenebileceğine ve ikincil risklerin artabileceğine işaret etmektedir. Bu durum, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin görülmesine neden olabilir. Grubun 2023 yılında ortaya çıkmış olması, faaliyetlerinin yakından izlenmesi gerektiğini göstermektedir.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntılarını tespit etmek için sürekli izleme yapmaları, ağ trafiğini denetlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, kritik verilerin korunması için güçlü kimlik doğrulama yöntemlerinin kullanılması ve yedekleme stratejilerinin düzenli olarak test edilmesi, benzer saldırıların etkilerini azaltmada yardımcı olabilir.