ssp-ce.de verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Mart 2026

Dragonforce adlı fidye yazılımı grubu, ssp-ce.de kurumuna ait olduğunu iddia ettiği 716.5 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. 26 Mart 2026 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine yönelik bir saldırı gerçekleştirdiği ve büyük miktarda veriyi ele geçirdiği öne sürülüyor.

Dragonforce grubunun iddiaları ve saldırı süreci

Dragonforce olarak bilinen fidye yazılımı grubu, ssp-ce.de kurumunu hedef aldığını belirten bir bildirim yayımladı. Grup, kurumun bilgi sistemlerinden elde edildiğini iddia ettiği 716.5 GB büyüklüğündeki veriyi sızıntı sitesinde kamuoyuna açık bir şekilde listeledi. Bu iddiayı desteklemek amacıyla, kurumun operasyonel faaliyetlerine dair olduğu anlaşılan bazı doküman örnekleri görsel kanıt olarak paylaşılmıştır.

Saldırı süreciyle ilgili olarak grubun iddiaları, verilerin ele geçirilmiş olduğu ve artık sızıntı sitesinde sergilendiği üzerine kuruludur. Paylaşılan görsellerde, kurumun iş süreçlerine dair olduğu izlenimi veren çeşitli doküman örnekleri yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, içeriği veya mahiyeti hakkında henüz detaylı bir bilgiye ulaşılamamıştır.

Veri içeriği ve sızıntı detayları

Sızıntı sitesinde paylaşılan ekran görüntüleri, kurumun operasyonel süreçleriyle bağlantılı olduğu tahmin edilen doküman örneklerini içermektedir. Mevcut bilgiler ışığında, sızıntının içeriğine dair şu detaylar bilinmektedir:

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Verilerin tam içeriği veya sızdırılan dosyaların spesifik niteliği hakkında henüz net bir açıklama bulunmamaktadır.

Hedef alınan kurumun profili

Saldırıya uğradığı iddia edilen SSP Airport Gastronomiegesellschaft mbH, havalimanlarında yiyecek ve içecek hizmetleri sunan bir gastronomi şirketidir. Şirket, havacılık ve havalimanı hizmetleri sektörlerinde operasyonel hizmetler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Dragonforce grubu tarafından yapılan bu paylaşım, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi ihtimali bulunmaktadır. Kurumun Almanya merkezli bir yapı olması sebebiyle, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Ayrıca, ele geçirildiği iddia edilen veriler; ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi kötü niyetli faaliyetlerde kullanılma potansiyeline sahiptir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemlerinde, verilerin sızdırılması tehdidi, kurumlar üzerinde ek bir baskı unsuru olarak kullanılır. Bu tür durumlarda, sızan verilerin kötü niyetli aktörler tarafından yeniden işlenmesi, siber güvenlik risklerini daha karmaşık bir hale getirmektedir.

2023 yılında ortaya çıkan Dragonforce grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştırabilmektedir. Havacılık ve hizmet sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, operasyonel süreçlerin aksaması ve veri güvenliği yönetimi açısından kritik önem taşımaktadır. Kurumların, bu tür risklere karşı veri koruma protokollerini güçlendirmeleri ve olası ihlallere karşı hazırlıklı olmaları büyük önem arz etmektedir.