Agganis Driving School verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Haziran 2025

Fidye yazılımı dünyasında faaliyet gösteren Dragonforce grubu, Agganis Driving School isimli kuruluşu hedef aldığını ve kurumun sistemlerinden elde ettiği verileri sızıntı sitesinde paylaştığını duyurdu. Grup, söz konusu sızıntı ile ilgili olarak yaklaşık 15,76 GB boyutunda veriye sahip olduğunu iddia etmektedir.

Dragonforce grubunun iddiaları ve sızıntı süreci

Dragonforce adlı fidye yazılımı grubu, 23 Haziran 2025 tarihinde Agganis Driving School kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızan saldırganlar, kurumun verilerinden 15,76 GB boyutunda bir veri elde ettiklerini öne sürüyorlar. Bu olay, siber suç dünyasında sıkça rastlanan veri sızıntısı türlerinden biridir.

Söz konusu grubun geçmişine bakıldığında, 2023 yılında ortaya çıktığı görülmektedir. Dragonforce, siber suç ekosisteminde farklı bir modelle faaliyet göstermektedir. Grup, doğrudan saldırı gerçekleştirmekten ziyade, diğer saldırganlara altyapı ve markalaşma imkanı sağlayan bir yapı olarak tanımlanmaktadır. Bu tür modellerde, ana grup saldırı için gerekli teknik altyapıyı sunarken, bağlı kuruluşlar (affiliate) operasyonları yürütebilmektedir. Bu durum, sızdırılan verilerin farklı aktörler tarafından kötüye kullanılma riskini artırmaktadır.

Sızıntı edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının boyutu 15,76 GB olarak belirtilmiştir. Ancak, saldırganlar tarafından yapılan duyuruda, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay veya veri türü hakkında bilgi verilmemiştir. İlan kapsamında verilerin hangi dosya formatlarında olduğu veya hangi veri kategorilerini içerdiğine dair bir açıklama bulunmamaktadır.

• Sızıntı ilanında verilerin içeriğine dair spesifik bir detay bulunmamaktadır.

Agganis Driving School hakkında

Agganis Driving School, sürücü adaylarına yönelik ehliyet kursları, yol testleri ve savunma odaklı sürüş teknikleri eğitimi veren bir kuruluştur. Lisanslı eğitmenler ve modern bir araç filosu ile hizmet veren kurum, özellikle yeni sürücüler ve genç sürücüler için profesyonel sürüş eğitimi sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, sızan verilerin kötü niyetli kişilerce kullanılması durumunda ortaya çıkabilecek temel riskler arasındadır. Kurumun eğitim hizmetleri sunan yapısı, sızan veriler arasında hassas kişisel bilgilerin bulunabileceği ihtimalini güçlendirmektedir.

Saldırganların uyguladığı çifte gasp yöntemi, kurum üzerinde büyük bir baskı oluşturarak operasyonel sürekliliği doğrudan tehdit etmektedir. Çifte gasp yöntemi, kurumun sistemlerini şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumun üzerinde psikolojik ve finansal baskı kurmayı amaçlayan bir stratejidir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası bildirim yükümlülükleri hukuki bir süreç olarak gündeme gelebilir. Bu tür siber olaylarla karşı karşıya kalan kurumların, veri güvenliğini artırmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimları gibi savunma adımlarına odaklanması kritik önem taşır.