Barr Trucking Inc. verileri Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Kasım 2025

Dragonforce fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Barr Trucking Inc. şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu.

Dragonforce grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Dragonforce, Barr Trucking Inc. kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürmüştür. Grubun bu iddiaları doğrultusunda, şirkete ait verilerin ele geçirildiği ve sızdırıldığı belirtilmektedir. Grup hakkında yapılan incelemelerde, Dragonforce'un 2023 yılında ortaya çıktığı ve genellikle bağlı kuruluşlara altyapı sağlayan bir iş modeliyle faaliyet gösterdiği bildirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Dragonforce gibi altyapı sağlayan gruplar, kendi operasyonlarını yürütmekten ziyade, diğer saldırganlara gerekli araçları ve platformları sunarak ekosistemi genişletmeyi hedeflerler.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı iddiasına ilişkin paylaşılan bilgiler incelendiğinde, ele geçirildiği öne sürülen verilerin toplam boyutunun 18.19 GB olduğu görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya veri türü hakkında herhangi bir bilgi verilmemiştir.

• Sızıntı iddiasına dair spesifik bir veri türü belirtilmemiştir.

Barr Trucking Inc. hakkında genel bilgiler

Barr Trucking Inc., 1981 yılında kurulmuş olan ve Illinois merkezli faaliyet gösteren bir taşımacılık ve lojistik şirketidir. Şirket, kuruluş yıllarında başlangıçta su ve kaya taşıma hizmetleri sunmaya odaklanmış, ancak zaman içerisinde filosunu genişleterek ticari taşımacılık operasyonlarına yoğunlaşmıştır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, Barr Trucking Inc. bünyesindeki çalışan bilgilerinin, operasyonel kayıtların veya ticari verilerin ifşa olması riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve yasal bildirim yükümlülükleri söz konusu olabilir.

Dragonforce grubunun operasyonel modeli göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür durumlar, siber saldırganların ele geçirdikleri bilgileri kullanarak daha karmaşık ve hedef odaklı sosyal mühendislik saldırıları düzenlemesine olanak tanır.

Taşımacılık ve lojistik sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve ticari sırların kaybı gibi ciddi riskler taşımaktadır. Benzer tehditlere karşı kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmeleri, siber güvenlik süreçlerini değerlendirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirme süreçlerini hazırlıklı bir şekilde yönetmeleri kritik önem taşımaktadır.