CoBuilder, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Norveç
• Sektör: Teknoloji
• Duyuru tarihi: 17 Haziran 2025

CoBuilder, Dragonforce grubu tarafından hedef alındı iddiası

Norveç merkezli teknoloji şirketi CoBuilder, 17 Haziran 2025 tarihinde Dragonforce fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirkete ait olduğu iddia edilen veriler ele geçirilmiş ve sızıntı sitesinde yayımlanmıştır. Bu durum, şirketin dijital inşaat çözümleri üzerine yürüttüğü operasyonları hedef alan bir siber saldırı izlenimi uyandırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden çıkarmakla yetinmezler; aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde çift taraflı bir şantaj uygularlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve fidye taleplerini gerçekleştirmek için kullandıkları dijital platformlardır. Dragonforce grubunun bu eylemi, şirketin dijital varlıklarına yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırganların iddiaları ve sızdırılan veri boyutu

Dragonforce grubu, 17 Haziran 2025 tarihinde yaptığı duyuruda, CoBuilder'a ait olduğu öne sürülen verilerin tamamının ele geçirildiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, sızdırılan veri seti toplamda 43.07 GB boyutundadır. Grubun iddiaları, şirketin tüm veritabanlarının bu veri paketinin içinde yer aldığı yönündedir.

Söz konusu ilan kapsamında, sızdırılan verilerin içeriğine dair spesifik bir döküm sunulmamıştır. İlanda verilerin hangi dosya türlerinden veya hangi alt kategorilerden oluştuğuna dair herhangi bir detaylı bilgi verilmemiştir. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

CoBuilder şirket profili

CoBuilder, inşaat sektörü için dijital çözümler sunan bir teknoloji şirketidir. Şirket, inşaat değer zinciri genelinde iş birliğini ve verimliliği artırmayı hedefleyen bir hizmet yelpazesine sahiptir. Bu kapsamda şirket; varlık veri yönetimi, dijital ürün pasaportları ve sürdürülebilirlik raporlaması gibi kritik alanlarda dijital çözümler sağlamaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, CoBuilder bünyesinde bulunan hassas kurumsal verilerin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin Norveç merkezli bir kuruluş olması sebebiyle, meydana gelen bu sızıntının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerini tetiklemesi muhtemeldir. Veri koruma düzenlemeleri, bu tür ihlallerin ardından şirketlerin çok sıkı denetimlere tabi tutulmasına neden olmaktadır.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu durum, sızıntının ikincil riskler doğurabileceğini göstermektedir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla artış gösterebilir. Ayrıca, şirketin inşaat sektörü paydaşlarıyla olan entegre yapısı, tedarik zinciri güvenliği açısından da ciddi riskler teşkil etmektedir. Bir teknoloji sağlayıcısının verilerinin sızdırılması, bu verileri kullanan diğer sektör aktörlerini de potansiyel bir hedef haline getirebilir.

Grubun geçmişteki faaliyetleri, verilerin sızıntı sitelerinde yayımlanmasının ardından fidye baskısının daha da artabileceğine işaret etmektedir. Bu tür durumlarda, kurumların siber güvenlik savunmalarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve tedarik zinciri risklerini yönetmek adına paydaşlarıyla olan veri paylaşım protokollerini sıkılaştırmaları kritik önem taşımaktadır. Sektördeki diğer aktörlerin de benzer saldırılara karşı hazırlıklı olması ve olay müdahale planlarını güncel tutmaları önerilmektedir.