doradosoftware.com Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Haziran 2025

Inc Ransom adlı tehdit grubu, doradosoftware.com şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bu duyuru, kurumun verilerinin sızdırıldığını öne sürmektedir.

Tehdit grubunun iddiaları

Inc Ransom grubu tarafından paylaşılan sızıntı duyurusuna göre, doradosoftware.com kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği iddia edilmektedir. Tehdit aktörü, paylaştığı içerikte kurumun ağ yönetimi ve otomasyon çözümleri sunduğuna dikkat çekmiştir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır ve kurumlar üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içerir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların sıklıkla çifte gasp taktiğine başvurduğu görülmektedir. Bu taktikte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Söz konusu olayda da kurumun operasyonel verilerinin yanı sıra çalışanların kişisel bilgilerinin de sızdırılmış olması muhtemel görünmektedir.

Etkilenen veri türleri

Sızıntı ilanında yer alan bilgilere göre, kurumun teknik verilerinin yanı sıra çalışanlara ait hassas bilgiler de sızdırılmıştır. İlanda belirtilen etkilenen veri türleri şunlardır:

• Çalışan iletişim bilgileri

Bu veriler arasında çalışanlara ait ev ve cep telefonu numaraları gibi kişisel iletişim bilgilerinin de yer aldığı belirtilmektedir. Bu durum, sızıntının sadece kurumsal sistemlerle sınırlı kalmadığını, doğrudan çalışanların özel hayatını da hedef aldığını göstermektedir.

Dorado Software hakkında

Dorado Software, kurumsal ve topluluk ağları için Cruz SONiC çözümleri dahil olmak üzere entegre ağ yönetimi, otomasyon ve orkestrasyon yazılımları sunan bir teknoloji şirketidir. Şirket, özellikle kırsal geniş bant sağlayıcıları ve kapsamlı BT altyapı yönetimi arayan kuruluşlar için ağ performansı ve uç yönetim araçları geliştirmektedir.

Olayın olası sonuçları ve sektörel riskler

Sızıntıda çalışanlara ait telefon numaralarının ifşa edilmesi, bu kişilerin gelecekte hedefli oltalama veya sosyal mühendislik saldırılarına maruz kalma riskini ciddi şekilde artırmaktadır. Kişisel iletişim bilgilerinin kötü niyetli aktörlerin eline geçmesi, bireysel kullanıcılar üzerinde doğrudan bir güvenlik tehdidi oluşturur.

Kurumun Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, bu veri sızıntısının eyalet bazlı veri koruma yasaları kapsamında hukuki sonuçlar doğurması ve kurumun çeşitli bildirim yükümlülükleriyle karşı karşıya kalması beklenmektedir. Ayrıca, Dorado Software'in ağ yönetimi çözümleri sağlayan bir teknoloji şirketi olması, bu olayı daha karmaşık bir boyuta taşımaktadır. Bu durum, tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir ve kurumun müşterilerinin sistemlerinin de dolaylı olarak etkilenme ihtimalini gündeme getirebilir.

Bu tür siber güvenlik olaylarından korunmak için teknoloji şirketlerinin ağ yönetimi ve otomasyon süreçlerinde uçtan uca şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri risklerini azaltmak adına üçüncü taraf yazılım ve hizmet sağlayıcılarının güvenlik standartlarının düzenli olarak denetlenmesi gerekmektedir.