Thaon-les-Vosges belediyesi DragonForce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: dragonforce
• Ülke: Fransa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Mart 2025

Fransa'da yer alan Thaon-les-Vosges belediyesi, DragonForce isimli fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Grubun paylaştığı iddiaya göre, kurumun ağ sistemlerine sızılmış ve belediyeye ait önemli veriler ele geçirilmiştir.

Saldırı iddiası ve sürecin gelişimi

Dragonforce grubu, 29 Mart 2025 tarihinde yayımladığı bir duyuru ile Thaon-les-Vosges belediyesine ait verilerin ele geçirildiğini öne sürdü. Grubun paylaştığı bilgilere göre, belediyenin ağ altyapısına ilk erişim 11 Mart 2025 tarihinde sağlanmıştır. Bu durum, saldırganların kurumun dijital sistemlerinde bir süredir varlık gösterdiğini veya sızma işlemini gerçekleştirdikten sonra belirli bir süre beklediğini göstermektedir.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemlerinde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde yayımlanan duyurular, saldırganların kurumu kamuoyu önünde zor durumda bırakma stratejisinin bir parçasıdır. Söz konusu olayda da grup, belediyeye ait verilerin sızdırıldığını açıkça beyan etmiştir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, belediyeye ait toplamda 9.15 GB boyutunda bir veri setinin ele geçirildiği ve sızdırıldığı belirtilmektedir. Ancak, paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Sızıntının niteliği, hangi dosyaların veya hangi tür dokümanların ele geçirildiği konusunda herhangi bir ayrıntı içermemektedir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Thaon-les-Vosges hakkında bilgi

Thaon-les-Vosges, Fransa'nın Grand Est bölgesinde yer alan Vosges departmanına bağlı bir belediyedir. Bu kurum, yerel yönetim hizmetlerini yürütmekle görevli olan bir kamu kurumudur. Kamu kurumları, bünyelerinde barındırdıkları geniş veri setleri nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, belediye bünyesinde tutulan vatandaş verilerinin ve idari kayıtların ifşa olması riskini beraberinde getirmektedir. Kurumun Fransa sınırları içerisinde yerleşik bir kamu kuruluşu olması sebebiyle, bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun veri koruma yükümlülükleri açısından ciddi hukuki sonuçlar doğurabilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda yasal ve mali sorumluluklar doğuran karmaşık süreçlerdir.

Kamu kurumlarına yönelik gerçekleştirilen bu tür saldırılar, siber güvenlik açısından ikincil riskler de yaratmaktadır. Vatandaşların kimlik bilgilerinin veya idari kayıtlarının sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına (oltalama (phishing)) zemin hazırlayabilir. Bu durum, kamu kurumlarına olan güvenin sarsılmasına ve vatandaşların dijital güvenliğinin tehlikeye girmesine yol açmaktadır.

Saldırının arkasındaki aktörlere dair bir diğer önemli husus ise DragonForce grubunun çalışma modelidir. 2023 yılında ortaya çıkan bu grubun, doğrudan saldırı gerçekleştirmek yerine bağlı kuruluşlara (bağlı kuruluşlar (affiliates)) altyapı sağlayan bir model izlediği bildirilmektedir. Bu nedenle, söz konusu saldırının doğrudan grup tarafından mı yoksa altyapıyı kullanan farklı bir aktör tarafından mı gerçekleştirildiği konusu değerlendirilmelidir. Kamu kurumlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır.