Bit-Wizards, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Nisan 2026

Florida merkezli teknoloji şirketi Bit-Wizards, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterildi. Grubun yaptığı açıklamaya göre, şirkete ait olduğu iddia edilen veriler siber saldırganlar tarafından ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

dragonforce grubu, Bit-Wizards kurumuna ait olduğunu öne sürdüğü 57.9 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Tehdit aktörleri, kurumun Florida'daki operasyonlarını doğrudan hedef aldıklarına dair bir ilan yayımlayarak saldırıyı duyurdu. Yapılan iddialara göre, saldırganlar kurumun dijital varlıklarına erişim sağlamayı başarmış ve bu süreçte önemli miktarda veriyi dışarı çıkarmıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla kullandığı bilinmektedir. Verilerin sızdırılması, kurumun operasyonel süreçlerini felç edebilecek veya itibar kaybına yol açabilecek bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca toplam hacmin 57.9 GB boyutunda olduğu belirtilmektedir.

• Verilerin içeriğine dair herhangi bir detay verilmemiştir.

Bit-Wizards hakkında

Bit-Wizards, yazılım geliştirme, bulut bilişim çözümleri ve marka yönetimi hizmetleri sunan bir teknoloji şirketidir. Florida merkezli olan firma, işletmeler için dijital dönüşüm ve özel uygulama geliştirme süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırları ve müşteri verileri üzerinde ciddi bir risk oluşturabilir. Bit-Wizards'ın Amerika Birleşik Devletleri merkezli bir şirket olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. Bu durum, şirketin hukuki süreçlerle karşı karşıya kalmasına neden olabilir.

dragonforce grubunun operasyonel modeli incelendiğinde, verilerin kamuya açık bir şekilde yayımlanması yoluyla çifte gasp yöntemini kullandıkları görülmektedir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemi kilitlemesini hem de verileri yayımlama tehdidiyle ek bir şantaj yapmasını içerir. Bu tür bir yaklaşım, kurumun itibar kaybına uğramasına ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşılaşmasına yol açabilir.

Ayrıca, kurumun teknoloji sektöründe faaliyet göstermesi, bu sızıntının bir tedarik zinciri saldırısı için potansiyel bir giriş noktası oluşturma ihtimalini de beraberinde getirmektedir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, siber saldırganların daha geniş bir müşteri ağını hedeflemek için kullandığı karmaşık bir yöntemdir.

Teknoloji sektöründeki organizasyonların bu tür risklere karşı kendilerini korumaları için siber güvenlik protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için hızlı müdahale planları ve düzenli güvenlik denetimleri hayati bir rol oynamaktadır.