Wedlich firması dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 4 Ağustos 2025

Almanya merkezli Wedlich firması, dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurarak şirketi hedef aldığını beyan etmiştir.

Dragonforce grubunun sızıntı iddiası

dragonforce grubu, 4 Ağustos 2025 tarihinde Wedlich kurumunu sızıntı sitesine eklemiştir. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verileri kamuya açık bir platformda paylaştığını iddia etmektedir. İlan kapsamında kurumun faaliyetlerine dair bilgiler ve iletişim detayları paylaşılmış olup, sızıntının gerçekleştiğine dair iddialar bu platform üzerinden duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, verilerin gizliliğini ihlal ederek kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alan bir stratejidir. dragonforce grubunun bu tür faaliyetleri, siber suç dünyasında yaygınlaşan bir tehdit unsuru olarak görülmektedir.

Sızdırılan veriler hakkında detaylar

Sızıntı sitesindeki ilanda toplamda 90.53 GB boyutunda bir veri hacmi olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı döküm veya veri türü bilgisi sağlanmamıştır. İlanda hangi dosya türlerinin veya hangi spesifik veri setlerinin yer aldığına dair bir ayrıntı bulunmamaktadır.

Wedlich hakkında genel bilgiler

Wedlich, Almanya merkezli bir kuruluştur. Şirket, 2023 yılına kadar lojistik sektöründe tam hizmet sağlayan bir lojistik sağlayıcısı olarak faaliyet göstermiştir. 2024 yılından itibaren ise faaliyet alanlarını genişleterek ticari gayrimenkul, proje planlama ve proje geliştirme segmentlerinde hizmet vermeye başlamıştır. Şirketin merkezi Bayreuth şehrinde bulunmaktadır.

Olası riskler ve değerlendirme

dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model benimsediği bildirilmektedir. Bu tür modellerde, ana grup altyapıyı kurarken, farklı saldırganlar bu altyapıyı kullanarak hedeflere saldırı düzenleyebilir. Wedlich'in verilerinin sızdırıldığı iddiası, kurumun çalışanları ve müşterileri üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Almanya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, bu tür ihlallerde kurumların çok sıkı yükümlülükler altında kalmasına neden olabilmektedir. Ayrıca, kurumun ticari itibarı ve operasyonel süreçleri üzerinde de olumsuz etkiler gözlemlenebilir.

Bu tür siber güvenlik olayları karşısında kurumların ve ilgili tarafların güvenlik önlemlerini gözden geçirmeleri önerilmektedir. Özellikle veri sızıntısı iddiaları karşısında, siber güvenlik protokollerinin güncellenmesi, çalışanların farkındalık eğitimlerinin artırılması ve veri koruma standartlarının en üst seviyeye çıkarılması, benzer risklere karşı savunma mekanizmalarını güçlendirebilir. Kurumların, siber saldırıların operasyonel süreklilik üzerindeki etkilerini minimize etmek adına kapsamlı bir güvenlik stratejisi izlemeleri kritik önem taşımaktadır.