City of Keene, NH, DragonForce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 11 Temmuz 2025

City of Keene, NH, DragonForce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı bu bildirim, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu göstermektedir.

Grubun iddiaları ve sızıntı süreci

DragonForce grubu, 11 Temmuz 2025 tarihinde City of Keene, NH kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun yaptığı açıklamada, kurumun ağlarına sızdıkları ve çeşitli verileri ele geçirdiklerini iddia ettikleri görülmektedir. Söz konusu siber saldırı eyleminin ardından grup, ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Bu tür olaylarda, saldırganlar genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından paylaşılan ilanlarda, hangi dosyaların veya hangi veri kategorilerinin çalındığına dair herhangi bir detay sunulmamıştır. Bu durum, sızıntının kapsamının henüz tam olarak anlaşılamadığını göstermektedir.

Kurum hakkında bilgiler

Keene, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde, Cheshire ilçesinde yer alan bir şehirdir. Cheshire ilçe merkezi olan şehir, Keene State College ve Antioch University New England gibi eğitim kurumlarına ev sahipliği yapmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, City of Keene, NH bünyesindeki vatandaş verilerinin veya idari kayıtların ifşa olma riski taşıdığını göstermektedir. Kamu kurumlarını hedef alan bu tür sızıntılar, kimlik hırsızlığı ve sosyal mühendislik saldırıları için uygun bir zemin oluşturabilir. Sızdırılan verilerin daha sonra diğer kötü niyetli aktörler tarafından kullanılma ihtimali de ikincil bir risk olarak değerlendirilmektedir.

DragonForce grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun, diğer saldırganlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür yapılar, siber suç ekosisteminde saldırıların yayılmasına neden olmaktadır.

Kamu kurumları için bu tür risklere karşı alınabilecek önlemler arasında ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması yer almaktadır. Ayrıca, ABD'deki eyalet yasaları ve federal düzenlemeler uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür yasal süreçler, sızıntının boyutuna ve etkilenen kişilerin sayısına bağlı olarak kritik önem taşımaktadır.