Aquasys, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: Çekya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Ocak 2025

DragonForce grubu Aquasys'i hedef aldığını iddia ediyor

Çekya merkezli Aquasys, DragonForce isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, 27 Ocak 2025 tarihinde gerçekleştirdiği bir eylemle kurumun verilerini ele geçirdiğini iddia etmiştir. Yapılan bu duyuruyla birlikte, kurumun dijital varlıklarına yönelik bir tehdit sürecinin başlatıldığı belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan ilanlar, kurumlar üzerinde baskı kurmak amacıyla kullanılan temel araçlardır. DragonForce grubunun bu ilanı, kurumun dijital altyapısına yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırılan veriler hakkında detaylar belirsizliğini koruyor

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlana dair sunulan görsel, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranından ibarettir. Bu durum, saldırının kapsamı ve çalınan verilerin niteliği konusunda şu an için net bir bilgi edinilmesini engellemektedir.

Saldırganların verilerin içeriğine dair bilgi vermemesi, siber güvenlik dünyasında sıkça rastlanan bir durumdur. Bu strateji, bazen verilerin gerçekliğini kanıtlamak için bir aşama olarak kullanılırken, bazen de müzakere sürecinde bir koz olarak saklanır. Ancak şu anki aşamada, hangi veri türlerinin etkilendiğine dair herhangi bir veri bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Aquasys hakkında genel bilgiler

Aquasys, Çekya merkezli bir inşaat şirketidir. Şirket; su yönetimi, çevre projeleri, ulaşım ve mühendislik ağlarının inşası gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve mühendislik hizmetleri sunan kurumlar, operasyonel süreklilik açısından stratejik öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Bu durum, Aquasys için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler oluşturabilir. Şirketin Çekya Cumhuriyeti sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri ihlallerinde yasal uyumluluk, kurumların hem finansal hem de itibar yönetimi açısından en kritik süreçlerinden biridir.

DragonForce grubunun geçmiş faaliyetleri incelendiğinde, 2023 yılından bu yana bağlı kuruluşlara altyapı sağlayan bir model izlediği görülmektedir. Bu durum, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı bir aktör tarafından gerçekleştirilmiş olma ihtimalini doğurmaktadır. Bu tür karmaşık saldırı modelleri, saldırganın kimliğini tespit etmeyi zorlaştıran bir unsurdur.

Sektörel bazda bakıldığında, enerji ve kamu hizmetleri gibi kritik alanlarda faaliyet gösteren kurumların, bu tür siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere karşı kurumların proaktif önlemler alması büyük önem taşımaktadır. Veri sızıntısı iddiaları sonrası kurumların, siber güvenlik denetimlerini sıkılaştırmaları ve olası veri sızıntılarına karşı hazırlıklı olmaları kritik bir gerekliliktir.