Angotti & Reilly dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2025

Amerika Birleşik Devletleri merkezli inşaat ve mühendislik firması Angotti & Reilly, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef gösterildi. Grup, kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia ederek söz konusu kurulu sızıntı platformuna ekledi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen dragonforce, 31 Ocak 2025 tarihinde Angotti & Reilly kurumunu kendi sızıntı platformuna dahil ettiğini duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yönelik bir saldırı gerçekleştirildiği öne sürülmektedir. İlanın yayımlandığı tarih itibarıyla, saldırganların iddia ettiği eylemin kapsamı ve sistemlere yönelik müdahalenin boyutu hakkında henüz detaylı bir bilgi sunulmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle şantaj yapmaktadır. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskıyı artırmak amacıyla verileri sergilediği platformlar olarak işlev görür. Söz konusu olayda, grubun paylaştığı veriler hakkında henüz bir açıklama yapılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan mevcut veriler incelendiğinde, grubun sızıntı sitesinde yalnızca genel bir doğrulama ekranının görüntülendiği görülmektedir. Bu durum, sızdırılan verilerin türü, boyutu veya içeriği hakkında herhangi bir ayrıntının henüz kamuoyuyla paylaşılmadığını göstermektedir.

Veri içeriği hakkında detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi paylaşılmamıştır.

Angotti & Reilly hakkında

Angotti & Reilly, inşaat ve mühendislik sektöründe faaliyet gösteren, 35 yılı aşkın deneyime sahip köklü bir firmadır. Şirket; inşaat, inşaat yönetimi ve geliştirme hizmetleri alanlarında uzmanlaşmış olup, bütçesi 25 milyon dolara kadar ulaşabilen projelerde hizmet sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, geniş kapsamlı projelerin yönetimi ve yürütülmesi süreçlerinde rol almaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarına yönelik ciddi riskler oluşturabilecek niteliktedir. İnşaat ve mühendislik gibi karmaşık süreçlerin yürütüldüğü bir sektörde, proje dosyalarının veya çalışan bilgilerinin sızdırılması, kurum için ikincil risklerin ortaya çıkmasına neden olabilir. Özellikle büyük ölçekli projelerin yönetildiği bu alanda, veri güvenliğinin sağlanması operasyonel süreçlerin aksamaması açısından kritik önem taşımaktadır.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları kapsamında hukuki sonuçlar doğması muhtemeldir. Ayrıca, dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür bir modelde faaliyet gösteren grupların saldırıları, hedefli oltalama veya kimlik hırsızlığı gibi farklı siber suç faaliyetlerine zemin hazırlayabilir.

Bu tür tehditlere karşı kurumların, ağ güvenliği protokollerini güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve çalışan farkındalığını artırması kritik önem arz etmektedir. Veri ihlallerinin hukuki ve operasyonel sonuçlarını minimize etmek adına, siber güvenlik mimarilerinin sürekli olarak denetlenmesi ve güncel tutulması gerekmektedir.