Aegis Project Controls verileri Dragonforce grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Şubat 2026

Dragonforce fidye yazılımı grubu, Aegis Project Controls isimli kuruma ait olduğu iddia edilen yaklaşık 213,26 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 28 Şubat 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde baskı kurmak amacıyla verileri kamuya açık bir platformda listelediği görülmektedir.

Saldırı süreci ve grubun iddiaları

Dragonforce grubu tarafından yapılan açıklamada, saldırının 26 Ocak 2026 tarihinde gerçekleştiği öne sürülmektedir. Grup, söz konusu siber saldırı sonrasında Aegis Project Controls yönetiminin FBI ile iletişime geçmediğini iddia ederek kuruma yönelik suçlayıcı bir tutum sergilemektedir. Ayrıca, saldırganlar kurumun üst düzey yöneticilerine yönelik doğrudan tehditler içeren bir üslup benimseyerek, taleplerinin karşılanması için 15 günlük bir süre tanındığını belirtmektedir.

Siber güvenlik dünyasında sıkça rastlanan bu tür durumlar, genellikle çifte gasp yöntemi olarak bilinen stratejinin bir parçasıdır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklemeyi hedeflerler. Bu tür saldırılarda sızıntı sitelerinin kullanılması, saldırganların kurban üzerindeki psikolojik baskıyı artırmak için kullandıkları temel araçlardan biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirilen verilerin içeriği oldukça kritik nitelikler taşımaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şu dokümanların bulunduğu öne sürülmektedir:

• Proje dokümanları
• Askeri tesis verileri
• Kritik altyapı belgeleri
• Biyogüvenlik laboratuvarı verileri

Saldırganlar tarafından paylaşılan ekran görüntülerinde, şirketin inşaat planlama ve proje yönetimi hizmetlerine ilişkin çeşitli teknik dokümanların önizlemeleri yer almaktadır. Bu dokümanların içeriğinin askeri kritik tesisler, biyogüvenlik laboratuvarları ve kritik altyapı projeleriyle ilgili olduğu iddia edilmektedir.

Aegis Project Controls hakkında

Aegis Project Controls, inşaat sektöründe faaliyet gösteren ve 4D planlama, proje yönetimi, çizelgeleme ve eğitim hizmetleri sunan bir danışmanlık firmasıdır. Şirket, özellikle büyük ölçekli altyapı ve kritik tesis projelerinde uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin askeri ve kritik altyapı tesislerine dair bilgiler içermesi, bu olayın ulusal güvenlik boyutunda ciddi riskler oluşturabileceğine işaret etmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısının federal düzeyde soruşturmalara ve ilgili mevzuatlar çerçevesinde ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtilmektedir. Bu durum, saldırının daha geniş bir siber suç ekosistemi tarafından desteklenmiş olabileceği ihtimalini güçlendirmektedir. Kurum yöneticilerine yönelik doğrudan tehditlerin varlığı, olayın sadece veri sızıntısıyla sınırlı kalmayabileceğini, aynı zamanda itibar kaybı ve ikincil oltalama saldırıları gibi ek riskler doğurabileceğini göstermektedir.

Bu tür kritik sektörlerde faaliyet gösteren organizasyonlar için siber dayanıklılık hayati önem taşımaktadır. Özellikle kritik altyapı ve askeri projelerle ilgili çalışan firmaların, veri sızıntılarına karşı çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve olası bir saldırı durumunda uygulanacak kriz yönetimi planlarını güncel tutması büyük önem arz etmektedir. Verilerin sadece çalınması değil, aynı zamanda bu verilerin niteliği nedeniyle oluşabilecek ikincil saldırı riskleri de kurumlar tarafından proaktif bir şekilde yönetilmelidir.