Diversified Project Services International dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2025

Mühendislik ve inşaat yönetimi alanlarında faaliyet gösteren Diversified Project Services International, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Dragonforce grubunun iddiaları

Dragonforce olarak bilinen fidye yazılımı grubu, Diversified Project Services International'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan duyuruda, grubun kurumun faaliyet alanlarına, özellikle de mühendislik, geomatik ve inşaat yönetimi süreçlerine atıfta bulunduğu görülmektedir. Grup, söz konusu saldırı sonucunda yaklaşık 61,98 GB boyutunda verinin erişilebilir olduğunu iddia etmektedir. Bu tür sızıntı iddiaları, genellikle verilerin şifrelenmesinin yanı sıra verilerin ifşa edileceği tehdidiyle gerçekleştirilen çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda verileri çalmakta ve sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve gizli bilgilerini de hedef aldığını göstermektedir.

Söz konusu sızıntıdaki veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak kurumun faaliyet alanı göz önüne alındığında teknik proje dosyaları ve kurumsal veriler bulunabilir. İlanda herhangi bir veri türüne dair özel bir liste sunulmamıştır.

Veri sızıntısı riskleri ve sektörel etkiler

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve projelerinin ifşa olması riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında değerlendirilebilir. İfşa edilen veriler, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin oluşturabilir.

Ayrıca, bu tür olaylar kurumun tedarik zinciri ortakları ve devam eden projeleri için de ikincil riskler doğurabilir. Mühendislik ve inşaat yönetimi gibi kritik sektörlerde, projeye özel teknik verilerin sızması, iş ortakları arasındaki güven ilişkisini zedeleyebilir ve projelerin güvenliğini tehlikeye atabilir.

Diversified Project Services International hakkında

Diversified Project Services International (DPSI), mühendislik, geomatik (haritacılık), planlama, izin süreçleri, denetim, enerji yönetimi ve inşaat yönetimi alanlarında hizmet veren bir kuruluştur.

Siber güvenlik ve savunma stratejileri

Bu tür siber tehditler karşısında kurumların çeşitli savunma ve hazırlık adımları atması kritik önem taşır. Özellikle karmaşık projelerin yürütüldüğü mühendislik ve inşaat yönetimi sektörlerinde, veri bütünlüğü ve gizliliği hayati bir rol oynamaktadır. Kurumların, siber saldırıların etkilerini azaltmak için çok katmanlı bir savunma stratejisi izlemeleri gerekmektedir.

Sektörel bazda bakıldığında, kurumların şu adımları izlemesi önerilir:

• Erişim Kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki kritik verilerin güçlü şifreleme yöntemleriyle korunması.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole edilmiş güvenli ortamlarda düzenli olarak yedeklenmesi.
• Tedarik Zinciri Güvenliği: İş ortakları ve tedarikçilerle olan veri paylaşım süreçlerinin sıkı denetlenmesi.

Dragonforce grubu hakkında kamuya açık bilgi sınırlıdır; ancak grubun bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtilmektedir. Bu tür yapılar, saldırıların ölçeğini ve karmaşıklığını artırabilmektedir. Dolayısıyla, kurumların sadece kendi iç ağlarını değil, aynı zamanda dış bağlantılarını da sürekli olarak izlemesi ve tehdit avcılığı faaliyetlerinde bulunması büyük önem taşımaktadır.