Dragonforce fidye yazılım grubu ggroupcpas.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mayıs 2026

Dragonforce fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Goldklang Group CPAs adlı kuruluşun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kuruluşu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu saldırı sonucunda 1.08 TB boyutunda verinin dışarı çıkarıldığını öne sürüyor.

Saldırı iddiası ve gelişen olay

Dragonforce olarak bilinen tehdit aktörü, Goldklang Group CPAs kurumunun sistemlerine sızdığını ve kurumun hassas bilgilerini ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde yayımlanan ilana göre, çalınan verilerin kurumun sunduğu denetim ve vergi hizmetlerine ilişkin finansal belgeleri içerdiği belirtiliyor. Tehdit aktörünün iddialarına göre, sızdırılan verilerin toplam hacmi 1.08 TB olarak ifade ediliyor.

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, belgelerin kurumun denetim ve vergi süreçleriyle ilgili olduğu anlaşılan örnek dokümanlar içerdiği görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin türlerine dair kapsamlı ve detaylı bir liste henüz kamuoyuyla paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı verilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı öne sürülmektedir:

• Finansal belgeler
• Vergi kayıtları
• Denetim raporları

Goldklang Group CPAs hakkında

Goldklang Group CPAs, ev sahipleri dernekleri, kat mülkiyetleri ve konut kooperatifleri için denetim ve vergi hizmetleri konusunda uzmanlaşmış bir muhasebe firmasıdır. 40 yılı aşkın deneyimiyle kurum, müşterilerine özel denetim ve vergi prosedürleri aracılığıyla finansal çözümler sunmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun müşterisi olan konut birlikleri ve konut kooperatiflerine ait hassas finansal bilgilerin açığa çıkmış olabileceği ihtimalini doğurmaktadır. Bu tür bir veri sızıntısı, etkilenen bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini artırabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olayın çeşitli eyalet yasaları ve federal veri koruma standartları kapsamında yasal denetimlere yol açabileceği değerlendirilmektedir.

Dragonforce grubunun operasyonel modeli, bağlı kuruluşlara altyapı sağlayan bir yapı üzerine kuruludur. Bu durum, ele geçirilen verilerin farklı platformlarda yayılma olasılığını artırmaktadır. Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Bu durum, kuruluşların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri sızıntısı yönetimine de odaklanmasını zorunlu kılar.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, ikincil oltalama saldırıları riskini de beraberinde getirmektedir. Bu nedenle, kurumların olası riskleri azaltmak adına olay müdahale protokollerini devreye almaları ve etkilenen taraflara gerekli bildirimleri yapmaları büyük önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için siber güvenlik önlemlerinin artırılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi kritik bir rol oynamaktadır.