Burnex, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

ABD merkezli bir üretim firması olan Burnex, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı platformunda yer aldı. Grup, söz konusu kuruluşun ağlarından büyük miktarda veri elde ettiğini iddia ederek şirketi hedef aldığını duyurdu.

Veri ihlali iddiası

dragonforce grubu, Burnex kurumunu kendi sızıntı platformunda yayımlayarak bir veri ihlali gerçekleştiğini öne sürmüştür. Yapılan iddiaya göre, kurumun ağlarından 685.46 GB büyüklüğünde veri sızdırılmıştır. Bu eylem, şirketin operasyonel verilerinin veya hassas bilgilerinin tehlikeye girmiş olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür sızıntı platformları, saldırganların baskıyı artırmak için kullandığı dijital araçlar olarak işlev görür.

Sızdırıldığı iddia edilen veriler

İlgili kayıtta ve paylaşılan görsellerde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında detaylı bir bilgi bulunmamaktadır.

Veri içeriği hakkında detaylar

• Sızdırılan verilerin içeriğine dair herhangi bir bilgi verilmemiştir.

Burnex hakkında

Burnex Corporation, 1972 yılından bu yana faaliyet gösteren bir imalat şirketidir. Şirket; havacılık, otomotiv, tıp ve elektrik gibi çeşitli endüstriler için hassas metal damgalama ve tel şekillendirme parçaları üretmektedir. Yenilikçi teknolojiler kullanarak hem özel hem de standart metal parçalar sağlama konusunda uzmanlaşmış olan kurum, kritik endüstrilere yönelik üretim yapmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, Burnex bünyesindeki kurumsal ve ticari verilerin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir firma olması nedeniyle, olası bir veri sızıntısı eyalet bazlı veri koruma düzenlemeleri ve bildirim yükümlülükleri açısından hukuki sonuçlar doğurabilir. Verilerin kamuya açık hale getirilmesi durumunda, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde kalıcı ve yıkıcı etkiler görülebilir.

dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırı vektörlerinin oldukça çeşitli olabileceğine işaret etmektedir. Bu durum, savunma stratejilerinin çok katmanlı olmasını zorunlu kılmaktadır. Ayrıca, kurumun havacılık ve otomotiv gibi kritik sektörlere hizmet vermesi, ikincil riskler olan tedarik zinciri saldırılarını veya hedefli oltalama faaliyetlerini artırabilir. Kritik sektörlerdeki tedarikçilerin hedef alınması, tüm ekosistemi etkileyebilecek zincirleme bir risk oluşturmaktadır.

Bu tür tehditlere karşı organizasyonların veri yedekleme stratejilerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hassas endüstriyel verilerin korunması, hem ticari rekabet avantajı hem de yasal uyumluluk açısından hayati bir gerekliliktir.