Clark Mechanical, dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Haziran 2025

ABD merkezli bir iklimlendirme ve tesisat firması olan Clark Mechanical, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak kurumu hedef aldığını beyan etmiştir.

Saldırı iddiası ve gelişen olaylar

dragonforce grubu, Clark Mechanical şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, söz konusu kuruluşun 271.16 GB boyutunda verisinin ele geçirildiği iddia edilmektedir. Bu iddia, 16 Haziran 2025 tarihinde grup tarafından resmi olarak kamuoyuna ilan edilmiştir. Grubun iddialarına göre saldırı süreci, 21 Nisan 2025 tarihinde gerçekleşmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür olaylarda, saldırganlar kurban üzerinde baskı kurmak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. dragonforce grubunun bu eylemi, veri sızıntısı türünde bir ihlal olarak kaydedilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen veri seti hakkında henüz spesifik bir içerik detayı verilmemiştir. Ancak grubun beyanına göre, sızdırıldığı öne sürülen veri miktarı 271.16 GB olarak belirtilmiştir. Sızan verilerin hangi dosya türlerini veya hangi spesifik kategorileri içerdiğine dair herhangi bir bilgi paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kuruluş hakkında bilgiler

Clark Mechanical, ticari müşterilere HVAC (ısıtma, havalandırma ve iklimlendirme) ve sıhhi tesisat hizmetleri sunan, özel mülkiyetli bir mekanik taahhüt firmasıdır. Şirket, inşaat sektöründe oldukça köklü bir geçmişe sahiptir ve aile kökenleri 1916 yılına kadar uzanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Clark Mechanical bünyesindeki ticari ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, sızdırılan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, eyalet düzeyindeki veri ihlali bildirim yasaları devreye girebilir. Bu durum, kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu yapısal özellik, ele geçirilen verilerin farklı kötü niyetli aktörler tarafından ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini doğurabilir. Ayrıca, kurumun ticari faaliyetlerinde aksamalar yaşanması ve itibar kaybına uğraması muhtemeldir. Saldırganların verileri kullanarak kurum üzerinde ek baskı kurmaya çalıştığı çifte gasp yöntemlerinin de uygulanması beklenebilir. dragonforce grubu hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür riskler, operasyonel sürekliliğin korunması açısından kritik öneme sahiptir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlardan kaçınmak için, kurumların siber güvenlik altyapılarını sürekli olarak gözden geçirmeleri ve veri koruma protokollerini güncel tutmaları önem arz etmektedir.