Dragonforce fidye yazılım grubu avalonflooring.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Nisan 2026

Dragonforce fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir şirket olan Avalon Flooring'i hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir ilan yayımladı.

Dragonforce grubunun iddiaları ve sızıntı süreci

Dragonforce grubu, 27 Nisan 2026 tarihinde oluşturduğu bir ilanla Avalon Flooring şirketine yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grup, bu siber saldırı sonucunda şirkete ait verilerin sızdırıldığını ve bu verilerin kamuoyuyla paylaşılacağı yönünde tehditlerde bulunduğunu beyan etti. Bu tür sızıntı ilanları, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurumlara baskı kurulmasını amaçlayan yöntemlerin bir parçasıdır.

Saldırganlar tarafından paylaşılan ekran görüntülerinde yer alan örnek belgeler incelendiğinde, bu dokümanların kurumun operasyonel süreçleri ve idari işleyişine dair kayıtlar içerdiği görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, içeriği veya hangi spesifik veri türlerini kapsadığına dair detaylı bir döküm henüz mevcut değildir. Verilerin boyutu ve kapsamı hakkında grup tarafından yapılan beyanlar, saldırının derinliği konusunda henüz net bir tablo çizmemektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, Avalon Flooring şirketine ait toplam 316.58 GB boyutunda verinin ele geçirildiği iddia edilmektedir. İlanda sızdırılan verilerin içeriğine dair spesifik bir veri türü listesi sunulmamıştır.

Avalon Flooring şirket profili

1958 yılında kurulan Avalon Flooring, hem konutlar hem de ticari alanlar için zemin kaplama kurulumu konusunda uzmanlaşmış bir kuruluştur. Şirket, zemin kaplama hizmetlerinin yanı sıra pencere dekorasyonu ve banyo dolabı üretimi gibi alanlarda da faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Avalon Flooring çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında, çalınan verilerin kötü niyetli kişiler tarafından kullanılmasıyla ortaya çıkabilecek kimlik hırsızlığı ve kuruma veya bireylere yönelik hedefli oltalama saldırıları öne çıkmaktadır. Şirketin Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kurum olması, bu tür bir veri ihlalinin eyalet düzeyindeki veri gizliliği yasaları ve yasal bildirim yükümlülükleri kapsamında hukuki süreçleri tetikleyebileceğini göstermektedir.

Dragonforce grubunun, saldırı tekniklerini çeşitlendirmek amacıyla bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, bu tür saldırıların farklı yöntemlerle gerçekleştirilebileceğine işaret etmektedir. Kurumun ticari faaliyetlerine ve müşteri verilerine yönelik bu tür bir ifşa durumu, şirketin itibarının zarar görmesine ve operasyonel süreçlerinde aksamalar yaşanmasına yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan perakende ve e-ticaret sektöründeki organizasyonlar için savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak veri yedeklerinin alınması temel güvenlik adımları arasında yer alır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin sıkı bir şekilde denetlenmesi, saldırı yüzeyini daraltmak adına önemli birer savunma mekanizmasıdır.