dragonforce fidye yazılım grubu A.S.A.P. Restoration kurumunu sızıntı sitesine ekledi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Aralık 2025

Florida merkezli bir şirket olan ASAP Restoration, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumda ve bu verilerin yayımlanmasıyla ilgili süreç başlatılmış görünüyor.

Dragonforce grubunun iddiaları

Dragonforce olarak bilinen siber suç grubu, ASAP Restoration kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde ilan etmiştir. Yapılan duyuru kapsamında, grubun kurumun verilerine erişim sağladığı öne sürülmektedir. Grubun bu eylemi, siber saldırganların veriyi bir şantaj aracı olarak kullandığı çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu tür durumlarda saldırganlar, verileri ya doğrudan yayımlamakla ya da yayımlamakla tehdit ederek fidye talep etmektedir.

Söz konusu ilan, 11 Aralık 2025 tarihinde yayınlanmıştır. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiğine dair iddialar yer alırken, sürecin veri yayımlama aşamasına evrildiği görülmektedir. Bu tür sızıntı siteleri, saldırganların mağdur kurumlar üzerinde baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutunun 352.78 GB olduğu belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlanda hangi dosya türlerinin veya hangi veri setlerinin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

ASAP Restoration hakkında

ASAP Restoration, Florida merkezli bir şirket olup su, yangın ve küf hasarı gibi acil durum restorasyon hizmetleri sunmaktadır. 30 yılı aşkın deneyimiyle kasırga sonrası yardım, olay yeri temizliği ve konut ile ticari inşaat alanlarında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Kurumun faaliyet alanı göz önüne alındığında, sızan veriler arasında müşteri iletişim bilgileri, sözleşmeler ve operasyonel kayıtların bulunması muhtemeldir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini artırabilir. Verilerin bu denli büyük bir boyutta olması, kurumun operasyonel süreçlerine dair kritik bilgilerin de risk altında olabileceğine işaret etmektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, verilerin farklı aktörler tarafından kötüye kullanılmasına yol açabilir. Bu durum, siber saldırganlar arasındaki iş birliği modellerinin veri güvenliği için yarattığı karmaşık tehditleri bir kez daha göstermektedir. Ayrıca, kurumun ABD'de faaliyet gösteren bir kuruluş olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir.

Sonuç olarak, bu tür siber saldırılar kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Benzer sektörlerde faaliyet gösteren kuruluşların, veri ihlallerine karşı hazırlıklı olmaları, düzenli yedekleme yapmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar, şirketlerin siber güvenlik stratejilerini en üst seviyeye çıkarmalarını zorunlu kılmaktadır.