Shelbra International Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 26 Kasım 2025

Dragonforce fidye yazılımı grubu, Shelbra International şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu bilgilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

26 Kasım 2025 tarihinde gerçekleşen olayla ilgili olarak Dragonforce grubu, Shelbra International'ı sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun verilerine yetkisiz erişim sağlanmış ve bu veriler siber suçlular tarafından ele geçirilmiştir. İlanda, söz konusu kurumun Kanada'nın Edmonton şehrinde faaliyet gösterdiği bilgisine yer verilmiştir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri sızıntılarının sadece operasyonel aksaklıklara değil, aynı zamanda ciddi itibar kayıplarına da yol açmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun yaptığı sızıntı ilanında, ele geçirilen verilerin toplam hacmi hakkında belirli bir miktar belirtilmiştir. Ancak, sızdırılan verilerin içeriği, türü veya niteliği hakkında herhangi bir detaylı bilgi paylaşılmamıştır.

• Toplam veri boyutu 116.26 GB olarak belirtilmiştir.

İlanda sızan verilerin spesifik türlerine dair hiçbir bilgi verilmemiştir.

Kurumun durumu ve olası etkiler

Söz konusu sızıntı girişimi, Shelbra International'ın operasyonel sürekliliğini ve gelecekteki ticari faaliyetlerini olumsuz yönde etkileyebilecek bir nitelik taşımaktadır. Kurumun Kanada merkezli olması sebebiyle, sızıntının ardından PIPEDA gibi veri koruma düzenlemeleri kapsamında yasal yükümlülükler ve denetim süreçleri gündeme gelebilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model üzerinden faaliyet göstermesi, ele geçirilen verilerin farklı tehdit aktörleri tarafından kötüye kullanılma riskini artırmaktadır. Ayrıca kurumun henüz bir geliştirme aşamasında olması, sızan verilerin fikri mülkiyet veya stratejik planlar gibi kritik bilgiler içerme ihtimalini güçlendirmektedir. Bu durum, kurumun gelecekte ikincil saldırılara veya hedefli oltalama kampanyalarına maruz kalmasına zemin hazırlayabilir.

Siber güvenlik önlemleri ve genel değerlendirme

Bu tür veri ihlalleriyle karşı karşıya kalan organizasyonların, siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri hayati önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi savunma mekanizmalarını etkin bir şekilde kullanmaları önerilmektedir. Veri koruma mevzuatlarına uyum, sadece yasal bir zorunluluk değil, aynı zamanda kurumsal güvenin korunması için de kritik bir unsurdur.

Sonuç olarak, Dragonforce grubunun iddiaları doğrultusunda Shelbra International'ın ciddi bir veri ihlali riskiyle karşı karşıya olduğu görülmektedir. Verilerin içeriği bilinmese de, toplam veri hacmi ve grubun çalışma modeli, sızıntının potansiyel sonuçlarının geniş kapsamlı olabileceğine işaret etmektedir.