Barnes & Jones, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ocak 2026

Üretim sektöründe faaliyet gösteren Barnes & Jones isimli şirket, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu sızıntı platformunda yapılan duyuruya göre, şirkete ait olduğu iddia edilen yaklaşık 40.8 GB boyutunda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu, Barnes & Jones kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda kamuoyuna sunduğunu beyan etmiştir. Grup tarafından yapılan açıklamada, bu verilerin 27 Aralık 2025 tarihinde gerçekleştiği öne sürülen bir siber saldırı neticesinde ele geçirildiği iddia edilmektedir. İlgili sızıntı duyurusunda, kurumun Amerika Birleşik Devletleri'ndeki genel merkez adresi ve web sitesi gibi temel iletişim bilgileri de yer almaktadır.

Siber saldırı türleri arasında sıkça rastlanan fidye yazılımı eylemlerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar elde ettikleri hassas bilgileri yayımlayarak kurumlar üzerinde baskı kurmayı hedeflerler. Dragonforce grubunun bu vakadaki tutumu da bu tür bir sızıntı eylemi olarak kaydedilmiştir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detaylı bilgiye rastlanmamıştır. İlanda hangi dosya türlerinin veya hangi veri kategorilerinin sızdırıldığına dair bir ayrıntı verilmemiştir.

Barnes & Jones hakkında

Barnes & Jones, buhar ısıtma sistemleri ve termostatik buhar kapanları tasarımı ve üretimi konusunda uzmanlaşmış bir mühendislik firmasıdır. 19. yüzyılın sonlarında kurulan şirket, ticari ve endüstriyel yapılar için verimli ısıtma çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel çıkarımlar

Bu sızıntı iddiası, Barnes & Jones bünyesindeki ticari veya operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının içeriğine bağlı olarak eyalet düzeyindeki veri koruma yasaları veya federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtilmektedir. Bu tür operasyonel modeller, saldırıların ölçeğini ve karmaşıklığını artırabilmektedir. Bu durum, kurumlar için ikincil saldırı risklerini ve hedefli oltalama girişimlerini daha belirgin hale getirebilir. Veri sızıntısı yaşayan organizasyonlar için bu tür riskler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına da gelmektedir.

Benzer siber güvenlik olaylarında, kurumların veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmeleri ve sistemlerinde kapsamlı bir güvenlik denetimi gerçekleştirmeleri büyük önem taşımaktadır. Özellikle üretim ve mühendislik gibi kritik altyapı bileşenleri sağlayan sektörlerde, operasyonel verilerin güvenliği, tedarik zinciri güvenliği açısından da kritik bir rol oynamaktadır. Bu tür vakalar, siber savunma stratejilerinin güncellenmesi ve veri koruma protokollerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır.