Dragonforce fidye yazılım grubu centreconcrete.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Mart 2026

Dragonforce adlı fidye yazılımı grubu, 20 Mart 2026 tarihinde yayımladığı bir duyuru ile Centre Concrete şirketine ait olduğunu iddia ettiği verilerin ele geçirildiğini bildirdi. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun operasyonel süreçlerine dair kritik bilgiler siber saldırganların eline geçti.

Siber saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Dragonforce, Centre Concrete şirketini kendi sızıntı sitesinde listeleyerek bir güvenlik ihlali yaşandığını öne sürdü. Grubun yaptığı açıklamada, kuruma ait olduğu belirtilen 14.89 GB boyutunda verinin ele geçirildiği iddia ediliyor. Saldırganlar, bu verilerin kamuoyu ile paylaşılacağı konusunda tehditlerde bulunuyor.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Dragonforce grubunun bu tür faaliyetleri, verilerin sızdırılmasıyla sonuçlanan bir veri sızıntısı türü olarak tanımlanmaktadır.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı önizlemeler görülmektedir. Bu önizlemeler, sızıntının kapsamı hakkında ipuçları vermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• Operasyonel veriler

Söz konusu verilerin içeriğinde finansal tablolar, faturalar ve operasyonel dokümanların bulunduğu değerlendirilmektedir.

Centre Concrete hakkında

Centre Concrete, 1956 yılından bu yana Pennsylvania'nın merkezinde hazır beton üretimi ve teslimatı yapan bir inşaat malzemeleri şirketidir. Kurum, konut ve ticari müşterilere yönelik hazır beton, silindirle sıkıştırılmış beton ve dekoratif beton gibi çeşitli ürün ve hizmetler sunmaktadır.

Olası riskler ve sektör için değerlendirme

Bu sızıntı vakası, Centre Concrete bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olmasına yol açabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen bu olası ihlalin çeşitli eyalet düzeyindeki gizlilik yasaları ve yasal düzenlemeler kapsamında değerlendirilmesi muhtemeldir.

Elde edilen verilerin kötü niyetli kişiler tarafından kullanılması durumunda, kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları düzenlenmesi riski bulunmaktadır. Ayrıca, Dragonforce grubunun Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösterdiği rapor edilmektedir. Bu durum, sızdırılan bilgilerin ikincil bir gasp girişimi veya kimlik hırsızlığı vakaları için bir araç olarak kullanılabileceği ihtimalini güçlendirmektedir.

İnşaat ve üretim sektöründeki diğer kuruluşlar için bu tür vakalar, tedarik zinciri güvenliğinin önemini bir kez daha göstermektedir. Kurumların, siber saldırıların etkilerini azaltmak adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle operasyonel ve finansal verilerin korunması, hem yasal uyumluluk hem de ticari itibarın sürdürülmesi açısından hayati bir rol oynamaktadır.