DragonForce fidye yazılım grubu arsenalscaffold.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 25 Mayıs 2026

DragonForce fidye yazılımı grubu, arsenalscaffold.com kurumuna ait olduğunu iddia ettiği 66,3 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucu verilerin ele geçirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

25 Mayıs 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak DragonForce grubu, arsenalscaffold.com kurumunu sızıntı sitesinde listeledi. Grup, kurumun bilgi işlem sistemlerinden sızdırıldığını iddia ettiği 66,3 GB boyutunda büyük bir veri yığını ele geçirdiğini ileri sürüyor. Paylaşılan veriler arasında kurumun finansal süreçlerine dair kritik belgelerin bulunduğu görülüyor.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, bu belgelerin kurumun finansal operasyonlarıyla doğrudan ilişkili olduğu anlaşılıyor. Bu tür sızıntı yöntemlerinde, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında sergilerler. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen, verileri sadece şifrelemekle kalmayıp aynı zamanda ifşa etmeyi de içeren çift şantaj stratejisinin bir parçası olarak değerlendirilebilir.

Ele geçirildiği iddia edilen veriler

DragonForce grubunun paylaştığı verilere dair yapılan incelemelerde, sızıntının içeriği hakkında bazı somut kanıtlar sunulduğu görülmektedir. Paylaşılan ekran görüntüleri, kurumun finansal yapısına dair hassas bilgiler içerdiğini göstermektedir. Söz konusu içeriklerde Chase Bank ile bağlantılı olduğu anlaşılan finansal belgeler ve fatura örnekleri yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal belgeler
• Faturalar

Bu verilerin niteliği, kurumun ticari ilişkilerini ve finansal güvenliğini doğrudan etkileyebilecek düzeydedir.

Arsenal Scaffold hakkında

1998 yılında kurulan Arsenal Scaffold, profesyonel iskele ve dikey erişim çözümleri sunan bir şirkettir. Şirket; boru tipi iskele, sistem iskele, kalıp sistemleri ve inşaat asansörleri alanlarında uzmanlaşmış bir hizmet profiline sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal verilerinin kamuya açık hale gelmesi nedeniyle ciddi riskler barındırmaktadır. Bu durumun, kurum çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil siber tehditlere yol açma ihtimali bulunmaktadır. Özellikle finansal belgelerin ve faturaların sızdırılması, kurumsal güvenin zedelenmesine neden olabilir.

Kurumun ABD merkezli bir yapı olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki süreçlere konu olabilir. Ayrıca, DragonForce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimalini doğurmaktadır. Sonuç olarak, bu tür olaylar kurumun operasyonel sürekliliği ve ticari itibarı üzerinde kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve inşaat gibi lojistik ve finansal veri akışının yoğun olduğu sektörlerde, tedarik zinciri güvenliği ve üçüncü taraf risk yönetimi de hayati bir rol oynamaktadır.