Division 10, DragonForce fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Kasım 2025

DragonForce fidye yazılımı grubu, inşaat sektöründe faaliyet gösteren Division 10 şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu şirkete ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

DragonForce grubu tarafından yapılan açıklamaya göre, Division 10 şirketine yönelik gerçekleştirilen saldırı sonucunda kurumun verilerine erişim sağlandığı iddia edilmektedir. Yapılan duyuru 30 Kasım 2025 tarihinde gerçekleştirilmiştir. Grup, bu siber operasyon kapsamında kurumun yaklaşık 126.74 GB boyutunda verisini ele geçirdiğini ileri sürmektedir.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle verileri şantaj amacıyla kullanmalarına dayanır. Bu tür durumlarda saldırganlar, kurumun verilerini halka açık platformlarda paylaşarak kurum üzerinde baskı kurmayı hedeflerler. Bu süreçte verilerin gerçekten sızdırılıp sızdırılmadığı veya iddiaların doğruluğu kurum tarafından teyit edilene kadar birer iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Grup, yalnızca 126.74 GB boyutunda bir veri setinin ele geçirildiğini beyan etmiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Division 10 hakkında

Division 10 Inc., 1989 yılından bu yana inşaat sektörüne yönelik özel ürün tedariği, keşif hizmetleri ve kurulum teklifleri sunan bir kuruluştur. Şirketin müşteri portföyü, müteahhitlerden otomotiv şirketlerine kadar oldukça geniş bir yelpazeyi kapsamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel süreçlerine ve ticari itibarına zarar verebilecek ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında müşteri bilgileri, sözleşmeler veya ticari sırlar gibi kritik unsurların bulunma ihtimali, kurumun ABD'deki çeşitli eyalet düzeyindeki veri koruma yasaları kapsamında yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür bir iş modeli, saldırganların kullandığı yöntemlerin ve saldırı vektörlerinin oldukça çeşitli olabileceğine işaret etmektedir. Bu durum, kurumların siber savunma stratejilerini çok yönlü bir şekilde geliştirmelerini zorunlu kılmaktadır.

Benzer siber güvenlik olaylarında kurumların izlemesi gereken temel adımlar arasında şunlar yer almaktadır:

• Veri doğrulama: Kurumun, saldırganların iddialarının geçerliliğini ve sızdırılan verilerin gerçekliğini derinlemesine incelemesi gerekmektedir.
• Çalışan farkındalığı: Veri sızıntılarının ardından saldırganlar tarafından gerçekleştirilebilecek hedefli oltalama saldırılarına karşı çalışanların uyarılması kritik önem taşır.
• İkincil risk yönetimi: Sızdırılan verilerin kötü niyetli kişilerce kullanılmasından kaynaklanabilecek ikincil risklere karşı hazırlıklı olunmalıdır.

Sonuç olarak, inşaat ve tedarik zinciri gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür karmaşık saldırı modellerine karşı proaktif bir savunma anlayışı benimsemeleri ve olası sızıntı durumlarında yasal süreçleri titizlikle takip etmeleri büyük önem arz etmektedir.