SETS Solutions Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Lübnan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Haziran 2026

Lübnan merkezli teknoloji şirketi SETS Solutions, Dragonforce isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamaya göre, şirketin sistemlerine yetkisiz erişim sağlanarak belirli miktarda veri ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu, 3 Haziran 2026 tarihinde yaptığı bir duyuru ile SETS Solutions bünyesindeki sistemlere sızdığını iddia etti. Grubun paylaştığı bilgilere göre, saldırganlar kurumun ağlarına erişim sağlayarak verileri dışarı çıkarmayı başardıklarını öne sürüyorlar. Bu tür sızıntı iddiaları, genellikle verilerin gizliliğini ihlal etmek ve kurumu baskı altına almak amacıyla siber suç grupları tarafından gerçekleştirilmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık veya özel platformlarda paylaşmakla tehdit ederek kurum üzerinde ek bir baskı kurmaya çalışırlar. Dragonforce grubunun bu eylemi, kurumun veri güvenliği protokollerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirildiği iddia edilen veri setinin boyutu 19,5 GB olarak belirtilmiştir. Ancak, paylaşılmaya çalışılan bu verilerin içeriğine dair herhangi bir spesifik detay veya veri türü hakkında bilgi verilmemiştir. Paylaşılan ekran görüntüsünde sadece söz konusu veri miktarının büyüklüğü vurgulanmaktadır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Kurumsal profil

1990 yılından bu yana Orta Doğu'da faaliyet gösteren SETS Solutions, bölgede tanınmış bir teknoloji şirketidir. Şirket, özellikle People365 adlı İnsan Kaynakları Yönetim Sistemi ile dikkat çekmektedir. Veri merkezi çözümleri, güvenlik, bulut bilişim ve son kullanıcı bilişimi gibi kritik alanlarda hizmetler sunan kurum, geniş bir teknolojik altyapı hizmet yelpazesine sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, SETS Solutions'ın hizmet verdiği müşterilere ait hassas bilgilerin ve kurumsal verilerin ifşa olması riskini beraberinde getirmektedir. Şirketin insan kaynakları ve bordro yönetimi gibi kritik sistemler sunuyor olması, bu sızıntının tedarik zinciri güvenliği üzerinde doğrudan olumsuz etkiler yaratabileceğini göstermektedir. Bir teknoloji sağlayıcısına yönelik bu tür saldırılar, o sağlayıcıya güvenen diğer tüm kurumları da dolaylı olarak risk altına sokabilmektedir.

Dragonforce grubunun, bağlı kuruluşlara (bağlı ortak) altyapı sağlayan bir iş modeli benimsemiş olması, söz konusu saldırının doğrudan grup üyeleri yerine farklı aktörlar tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır. Bu durum, siber tehdit ekosistemindeki karmaşık yapıyı ve saldırıların farklı katmanlarda yürütülebileceğini göstermektedir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabileceği değerlendirilmektedir.

Sonuç olarak, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde, bu tür bir veri ihlalinin ciddi yasal ve operasyonel sonuçlar doğurması muhtemeldir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonların, veri koruma protokollerini gözden geçirmeleri, ağ izleme faaliyetlerini artırmaları ve tedarik zinciri risklerini minimize etmek adına daha sıkı güvenlik standartları uygulamaları kritik önem taşımaktadır.