DragonForce fidye yazılım grubu congoleum.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Nisan 2026

DragonForce grubu Congoleum verilerini sızdırdığını iddia etti

DragonForce olarak bilinen tehdit aktörü, Congoleum.com kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı platformunda listelemiştir. Yapılan duyuruya göre, söz konusu sızıntı iddiası kurumun operasyonel süreçlerini ve ticari itibarını doğrudan etkileyebilecek niteliktedir.

Tehdit aktörünün paylaştığı bilgilere göre, saldırının 27 Haziran 2024 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı sitesinde yaptığı açıklama, kurumun verilerinin ele geçirildiğini ve bu verilerin artık kamuya açık bir platformda yer aldığını göstermektedir. Bu tür sızıntı olayları, genellikle verilerin şifrelenmesinin ardından fidye taleplerinin karşılanmaması durumunda verilerin ifşa edilmesi esasına dayanan çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

DragonForce grubu, paylaştığı verilerin toplam boyutunun 113.09 GB olduğunu iddia etmektedir. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ait olduğu izlenimi veren çeşitli belge örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam içeriği ve kapsamı hakkında herhangi bir detaylı döküm mevcut değildir.

İlan edilen verilerle ilgili olarak şu detaylar öne çıkmaktadır:

• Sızdırılan verilerin içeriğine dair spesifik bir veri türü listesi belirtilmemiştir.

Veri miktarının büyüklüğü, kurumun dijital varlıkları üzerinde ciddi bir siber güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. Ancak, verilerin tam olarak hangi dosya türlerini veya hassas bilgileri içerdiği konusunda grup tarafından net bir açıklama yapılmamıştır.

Congoleum hakkında genel bilgiler

1886 yılında kurulan Congoleum, konut ve ticari alanlar için zemin kaplama ürünleri geliştiren ve üreten köklü bir şirkettir. Şirketin merkezi New Jersey, Mercerville bölgesinde bulunmaktadır. Üretim sektöründe faaliyet gösteren kurum, uzun yıllara dayanan geçmişiyle zemin kaplama çözümleri konusunda uzmanlaşmıştır.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışanlara veya iş ortaklarına ait hassas bilgilerin ifşa olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle üretim sektöründeki şirketler için operasyonel verilerin sızması, ticari sırların ve stratejik süreçlerin açığa çıkması anlamına gelebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının boyutu ve içeriği doğrultusunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Bu tür durumlar, şirketlerin veri koruma protokollerini ve yasal uyumluluk süreçlerini gözden geçirmelerini zorunlu kılmaktadır.

DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı göz önüne alındığında, bu tür saldırıların daha geniş bir tedarik zinciri riskini tetikleyebileceği değerlendirilmektedir. Siber saldırganların altyapı sağlama yöntemi, tek bir kurumun hedef alınmasının, o kurumla çalışan diğer iş ortaklarını ve tedarikçileri de dolaylı olarak risk altına sokabileceğini göstermektedir. Bu durum, üretim sektöründeki diğer paydaşlar için de dikkatli olunması gereken bir senaryodur.

Siber saldırıların bu tür karmaşık yapılar üzerinden yürütülmesi, kurumların sadece kendi ağlarını değil, aynı zamanda tedarik zinciri güvenliğini de en üst düzeyde tutmalarını gerektirmektedir. Veri sızıntılarının yarattığı itibar kaybı ve operasyonel aksaklıklar, dijital dönüşüm sürecindeki modern üretim tesisleri için en büyük tehditlerden biri olmaya devam etmektedir.