Allegheny Answering Service Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Temmuz 2025

Dragonforce adlı fidye yazılımı grubu, Allegheny Answering Service kurumuna ait olduğunu iddia ettiği 57,51 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

Dragonforce grubu, 2 Temmuz 2025 tarihinde gerçekleştirdiği bir eylemle Allegheny Answering Service kurumunu sızıntı portalında listeledi. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler ele geçirilmiş durumdadır. Söz konusu iddiaya göre saldırı süreci tamamlanmış ve veriler sızıntı sitesinde görünür hale getirilmiştir.

Saldırıya ilişkin detaylar incelendiğinde, grubun eylemi bir veri sızıntısı olarak nitelendirdiği görülmektedir. Ancak, grubun bu paylaşımıyla birlikte herhangi bir fidye talebinde bulunmadığı veya kurumdan belirli bir ödeme talep ettiğine dair bir bilgi paylaşmadığı görülmektedir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ancak her zaman aynı şekilde ilerlemeyen süreçlerden biri olan veri sızıntısı odaklı eylemlerle örtüşmektedir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun iddiasına göre, ele geçirilen veri seti toplamda 57,51 GB boyutundadır. Grubun paylaştığı bilgilerde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay veya dosya türü bilgisi verilmemiştir. Sadece toplam veri boyutu üzerinden bir beyanda bulunulmuştur.

• Sızıntı sitesinde yayımlanan verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 57,51 GB boyutunda bir veri setinin varlığı iddia edilmektedir.

Allegheny Answering Service hakkında

Allegheny Answering Service, Amerika Birleşik Devletleri merkezli faaliyet gösteren, 7/24 hizmet veren bir çağrı merkezi ve iletişim çözümleri sağlayıcısıdır. Kurum, girişimlerden büyük ölçekli şirketlere kadar oldukça geniş bir müşteri kitlesine profesyonel telefon yanıtlama ve müşteri destek hizmetleri sunmaktadır. Bu geniş hizmet yelpazesi, kurumun çok çeşitli sektörlerden müşterilerle çalıştığını göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Dragonforce grubunun bu iddiası, Allegheny Answering Service bünyesinde tutulan kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun temel iş modelinin çağrı merkezi ve iletişim çözümleri üzerine kurulu olması, sızan veriler arasında üçüncü taraf müşterilere ait hassas bilgilerin bulunma ihtimalini artırmaktadır. Bu durum, kurumun sadece kendi verilerini değil, hizmet verdiği müşterilerinin verilerini de koruma yükümlülüğünü etkilemektedir.

Söz konusu veri sızıntısı ihtimali, ABD'deki eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında kurum için ciddi yasal sonuçlar doğurabilir. Verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması da olası riskler arasında yer almaktadır. 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağladığı belirtilen Dragonforce grubunun bu tür faaliyetleri, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde baskı oluşturabilecek niteliktedir.

Bu tür siber saldırılar karşısında, özellikle iletişim hizmetleri sektöründeki organizasyonlar için veri koruma protokollerinin sıkılaştırılması kritik önem taşımaktadır. Veri sızıntısı riskine karşı alınan önlemler, sadece teknik güvenlik katmanlarını değil, aynı zamanda yasal uyumluluk süreçlerini ve kriz yönetimi planlarını da kapsamalıdır. Veri sızıntısı durumlarında, sızan verilerin kapsamını belirlemek ve potansiyel etkileri minimize etmek için hızlı bir inceleme süreci yürütülmesi gerekmektedir.