Yelete Group Inc, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Şubat 2026

Dragonforce fidye yazılımı grubu, Yelete Group Inc şirketini hedef aldığını ve kuruma ait verileri ele geçirdiğini duyurdu. Grubun kendi sızıntı sitesinde yaptığı açıklamada, şirkete ait önemli miktarda verinin sızdırıldığı iddia edilmektedir.

Dragonforce grubunun iddiaları

Tehdit aktörü olarak bilinen Dragonforce, Yelete Group Inc kurumunu sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etmektedir. Yapılan ilanda, kurumun 33,17 GB boyutunda verisinin paylaşıma sunulduğu belirtilmektedir. Söz konusu grup, 2023 yılında ortaya çıkan ve bağlı kuruluşlara marka ile altyapı sağlayan bir modelle faaliyet gösterdiği değerlendirilen bir yapıdır.

Bu tür saldırı modellerinde, ana grup genellikle karmaşık altyapılar ve marka kimliği sunarak diğer saldırganların (affiliate) operasyonlarını yürütmesine olanak tanır. Bu durum, saldırıların karmaşıklığını artırırken, siber suç ekosisteminin daha geniş bir ağ üzerinden işlediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntı kapsamında 33,17 GB boyutunda veri olduğu öne sürülmektedir. Paylaşılan örnekler incelendiğinde, verilerin içeriğine dair şu detaylar görülmektedir:

• Çeşitli dosya dizinleri
• Tablolar
• Kurumsal dokümanlar

Ancak, paylaşılan ekran görüntülerine rağmen, sızdırılan verilerin tam kapsamı ve içeriğine dair detaylı bir döküm mevcut değildir. Verilerin tam olarak neleri kapsadığı konusunda henüz net bir bilgi bulunmamaktadır.

Yelete Group Inc üzerindeki olası etkiler

Bu sızıntı iddiası, Yelete Group Inc bünyesindeki ticari verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun ABD merkezli olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. İfşa edilen veriler, kurum çalışanlarına ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir.

Dragonforce grubunun operasyonel modeli göz önüne alındığında, sızdırılan verilerin ikincil gasp yöntemleriyle farklı aktörlar tarafından da kullanılması muhtemeldir. Ayrıca, kurumun tedarik zinciri ortakları ve iş ilişkileri de bu durumdan olumsuz etkilenebilir.

Siber güvenlik ve savunma stratejileri

Perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için bu tür veri ihlalleri, hem itibar hem de operasyonel süreklilik açısından ciddi riskler taşımaktadır. Veri sızıntılarını önlemek ve etkilerini azaltmak için kuruluşların aşağıdaki gibi stratejik adımları izlemesi önerilir:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de iletilirken güçlü şifreleme yöntemleriyle korunması.
• Erişim yönetimi: En az yetki ilkesinin benimsenmesi ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Sürekli izleme: Ağ trafiği ve kullanıcı hareketlerinin anormal aktiviteler için 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda, düzenli olarak yedeklenmesi.

Sonuç olarak, bu tür iddialar karşısında şirketlerin hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve potansiyel veri sızıntılarını doğrulamak için derinlemesine inceleme yapmaları kritik önem taşımaktadır.