VoiceTeam Call, dragonforce grubu tarafından hedef alındı

• Fidye grubu: dragonforce
• Ülke: Dominik Cumhuriyeti
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

dragonforce olarak bilinen fidye yazılımı grubu, VoiceTeam Call şirketine ait olduğunu iddia ettiği yaklaşık 217.93 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan dragonforce grubu, VoiceTeam Call kurumunu sızıntı portalında listeleyerek kurumun verilerine erişim sağladığını iddia etmektedir. Grubun yaptığı açıklamada, kurumun operasyonel bilgilerini içeren 217.93 GB boyutunda bir veri setinin ele geçirildiği belirtilmektedir. Bu tür sızıntı eylemlerinde saldırgan gruplar, elde ettikleri verileri kamuya açık platformlarda paylaşarak kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı hedeflemektedir.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin yayımlanması tehdidiyle kurumu ödeme yapmaya zorlamaktadır. dragonforce grubunun bu eylemi, kurumun operasyonel süreçlerinin ve verilerinin ifşa edilmesi riskini doğrudan beraberinde getirmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızan verilerin içeriğine dair spesifik bir dosya listesi sunulmamıştır. Ancak kurumun faaliyet alanları ve iş modeli göz önüne alındığında, sızıntının kapsamı hakkında bazı çıkarımlar yapılabilmektedir.

• Müşteri iletişim kayıtları
• İş süreçlerine dair hassas veriler

VoiceTeam Call'un temel iş modeli olan çağrı merkezi ve müşteri hizmetleri operasyonları dikkate alındığında, yukarıdaki gibi hassas verilerin sızdırılmış olma ihtimali bulunmaktadır. Veri içeriğine dair kesin bir liste verilmemiş olması, sızıntının tam kapsamının ancak derinlemesine bir inceleme ile anlaşılabileceğini göstermektedir.

VoiceTeam Call hakkında

VoiceTeam, satış, müşteri hizmetleri ve arka ofis desteği alanlarında uzmanlaşmış bir dış kaynak hizmet sağlayıcısıdır. Genel merkezi Dominik Cumhuriyeti'nde bulunan şirket, özellikle ABD kültürü konusunda geniş bilgi birikimine sahip personeli aracılığıyla çeşitli sektörlere operasyonel destek sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

dragonforce grubunun bu eylemi, kurumun müşteri hizmetleri ve satış süreçlerine dair hassas verilerin ifşa edilmesi riskini doğurabilir. VoiceTeam'in merkezi Dominik Cumhuriyeti'nde bulunması ve ABD pazarında operasyon yürütmesi, olası bir veri ihlalinin hem yerel düzenlemeler hem de ABD merkezli veri koruma standartlarına uyum süreçlerini doğrudan etkileyebileceğini göstermektedir. Müşteri verilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Siber güvenlik dünyasında, bir grubun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, saldırı türlerinin çeşitlenebileceğine ve ikincil gasp risklerinin artabileceğine işaret etmektedir. Bu tür karmaşık saldırı modelleri, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri koruma standartlarına ve uyumluluk süreçlerine de odaklanmasını zorunlu kılmaktadır.

Bu tür siber saldırılarla karşı karşıya kalan teknoloji ve dış kaynak hizmet sağlayıcıları için kritik öneme sahip savunma adımları bulunmaktadır. Kurumların, veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama gibi erişim kontrollerini sıkılaştırması, ağ trafiğini sürekli izlemesi ve veri şifreleme standartlarını en üst düzeye çıkarması gerekmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve olası bir ihlal durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, risklerin azaltılmasında hayati rol oynamaktadır.