DragonForce fidye yazılım grubu edtg.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

Eldorado Trading Group (edtg.com), DragonForce adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı iddiaya göre, kurumun verileri ele geçirilmiş ve sızıntı sitesinde kamuya açık hale getirilmiştir.

DragonForce grubunun iddiaları

Tehdit aktörü olarak bilinen DragonForce, edtg.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Grubun yaptığı bu duyuru, kurumun verilerinin sızdırıldığına dair bir iddiayı içermektedir. DragonForce grubu, siber güvenlik dünyasında 2023 yılında ortaya çıkışıyla tanınan ve genellikle bağlı kuruluşlara altyapı sağlayarak faaliyet gösteren bir yapıya sahip olan bir tehdit aktörüdür.

Siber saldırganların kullandığı bu model, saldırganların doğrudan hedef almak yerine, diğer saldırgan gruplara teknik imkanlar sunarak geniş bir etki alanı oluşturmasına olanak tanımaktadır. Bu durum, siber saldırıların yayılma hızını ve karmaşıklığını artırabilen bir unsurdur.

Söz konusu veriler hakkında detaylar

Grubun yaptığı açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutu hakkında belirli bir bilgi verilmiştir. Ancak, verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; yalnızca toplam veri hacmi belirtilmiştir.

• Toplam veri boyutu: 25.09 GB

İlgili sızıntı ilanında, sızdırıldığı öne sürülen verilerin türüne, dosya içeriklerine veya hangi veri tiplerine ait olduğuna dair herhangi bir bilgi verilmemiştir.

Kurum profili

Eldorado Trading Group, Kaliforniya merkezli bir kuruluştur ve bankacılık ile finansal hizmetler sektöründe faaliyet göstermektedir.

Olası riskler ve sektör bazlı değerlendirmeler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler oluşturabilir. Eldorado Trading Group'un Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, yasal uyumluluk ve müşteri güveni açısından kritik bir öneme sahiptir.

Kurumun faaliyet gösterdiği sektör göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, DragonForce grubunun kullandığı bağlı kuruluş modeli, verilerin farklı platformlarda daha geniş çapta yayılmasına yol açabilecek bir risk taşımaktadır. Bu tür durumlar, verilerin kontrolünün kaybedilmesiyle sonuçlanabilir.

Siber saldırıların bu tür karmaşık modellerle gerçekleştirilmesi, kurumların veri güvenliği protokollerini sürekli olarak gözden geçirmelerini ve olası ihlallerde etkilenen tarafları bilgilendirme süreçlerini titizlikle değerlendirmelerini gerektirmektedir. Finansal sektördeki kurumlar için veri bütünlüğü ve gizliliğinin korunması, hem operasyonel hem de yasal zorunlulukların bir parçasıdır.