Dragonforce fidye yazılım grubu gtlcompany.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, havacılık ve uzay teknolojileri alanında uzmanlaşmış olan Gloyer-Taylor Laboratories, Inc. (GTL) şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu sızıntı kapsamında 387.27 GB boyutunda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve olayın detayları

Dragonforce grubu tarafından yapılan açıklamaya göre, gtlcompany.com alan adı hedef alınarak bir veri sızıntısı gerçekleştirildi. Grubun paylaştığı bilgilere göre, bu siber saldırı olayı 14 Nisan 2026 tarihinde vuku bulmuştur. Sızıntı sitesinde yayımlanan ilanlarda, kurumun faaliyet alanına dair detaylara ve saldırganlar tarafından ele geçirildiği iddia edilen dosyalara ait bazı önizlemelere yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri paylaşılmaması için fidye ödemesi yapması hedeflenir. Dragonforce grubunun bu tür eylemleri gerçekleştirdiği ve sızıntı sitesi üzerinden baskı kurmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları bulunmaktadır. Bu önizlemeler, kurumun operasyonel süreçlerine dair çeşitli dokümanların varlığını göstermektedir. Ancak, ele geçirilen verilerin tam dökümü ve kapsamı hakkında herhangi bir detaylı envanter sunulmamıştır.

İlanlarda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Teknik proje dokümanları
• Kurumsal yazışmalar

Saldırganlar tarafından paylaşılan bu içerikler, kurumun iç işleyişine ve teknik süreçlerine dair bilgiler içermektedir. Veri miktarının büyüklüğü, sızıntının kapsamlı olabileceğine dair bir işaret olarak değerlendirilmektedir.

Gloyer-Taylor Laboratories hakkında

Gloyer-Taylor Laboratories (GTL), havacılık endüstrisi için ileri kompozit kriyojenik tanklar, itki sistemleri ve sistem tasarımı konularında uzmanlaşmış bir teknoloji şirketidir. Şirket, uzay keşifleri için yenilikçi çözümler geliştirmek amacıyla NASA gibi önemli kuruluşlarla iş birliği içerisinde faaliyet göstermektedir.

Sektörel riskler ve olası etkiler

Bu veri sızıntısı iddiası, havacılık ve uzay sektöründe faaliyet gösteren bir kurumun fikri mülkiyet hakları ve stratejik projeleri üzerinde ciddi riskler oluşturabilir. GTL'nin NASA gibi kritik kuruluşlarla olan iş birlikleri göz önüne alındığında, sızdırılan verilerin tedarik zinciri güvenliğini ve ulusal güvenlik unsurlarını etkileme potansiyeli bulunmaktadır. Bu tür stratejik sektörlerdeki veri ihlalleri, sadece ticari sırları değil, aynı zamanda kritik altyapı güvenliğini de tehdit edebilir.

Kurumun ABD merkezli bir yapı olması sebebiyle, bu olay eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Ayrıca, Dragonforce grubunun Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösterdiği bilindiğinden, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir. Bu durum, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir.

Bu tür siber tehditlere karşı kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır. Özellikle kritik altyapılarla çalışan şirketlerin, tedarik zinciri güvenliğini en üst düzeyde tutmaları gerekmektedir.