DragonForce fidye yazılım grubu aotco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

DragonForce fidye yazılımı grubu, metal yüzey işleme çözümleri alanında faaliyet gösteren AOTCO şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve olayın gelişimi

DragonForce grubu tarafından yapılan açıklamaya göre, 27 Nisan 2026 tarihinde AOTCO kurumunu hedef alan bir veri sızıntısı ilanı oluşturulmuştur. Grup, kurumun sistemlerinden ele geçirildiği öne sürülen verilerin sızıntı sitesinde listelendiğini belirtmiştir. Bu süreçte, sızdırılan verilerin varlığına dair kanıt olarak çeşitli dokümanlara ait ekran görüntüleri paylaşılmıştır.

Fidye yazılımı gruplarının bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelir. Paylaşılan ekran görüntüleri, saldırganların elinde veri bulunduğuna dair bir kanıt sunma çabası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin toplam boyutunun 232.6 GB olduğu belirtilmiştir. Sızıntı sitesinde paylaşılan ekran görüntüleri, kurumun operasyonel ve idari kayıtlarını içerebilecek nitelikte doküman örneklerini göstermektedir. Ancak, verilerin tam kapsamı, içeriği veya hangi spesifik dosya türlerini kapsadığı konusunda herhangi bir detaylı döküm sunulmamıştır.

Sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir spesifik liste veya detaylı veri türü ismi belirtilmemiştir.

AOTCO kurum profili

AOTCO, havacılık, savunma, enerji ve tıbbi cihazlar gibi kritik endüstriler için elektrokaplama, eloksal ve pasivasyon dahil olmak üzere metal yüzey işleme çözümleri sunan bir şirkettir. Kurum, 45 yılı aşkın deneyimiyle hem hızlı prototipleme hem de yüksek hacimli üretim kapasitesine sahiptir.

Olası riskler ve sektörel değerlendirme

DragonForce grubunun bu eylemi, AOTCO'nun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin savunma, havacılık ve yarı iletken gibi hassas sektörlere hizmet veren bir kurumdan gelmesi, tedarik zinciri güvenliği açısından büyük endişeler yaratmaktadır. Kritik sektörlere hizmet veren tedarikçilerin hedef alınması, bu sektörlerdeki diğer paydaşlar için de ikincil riskler doğurabilir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Grubun, bağlı kuruluşlara altyapı sağlayan yapısı göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek için izleme süreçlerini sıkılaştırmaları ve paydaşlarını bilgilendirmeleri kritik önem taşır.

Siber güvenlik önlemleri

Bu tür karmaşık saldırılara karşı kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Özellikle hassas sektörlere hizmet veren şirketler için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri hayati önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ekiplerinin devreye girmesi ve yasal yükümlülüklerin yerine getirilmesi gerekmektedir.