Dragonforce fidye yazılım grubu https://www.platinumdrywall.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Şubat 2026

Dragonforce grubu Platinum Drywall verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Dragonforce adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli Platinum Drywall şirketine ait olduğu öne sürülen verileri kendi sızıntı portalında yayımladığını duyurdu. 5 Şubat 2026 tarihinde gerçekleştiği belirtilen bu olayda, grubun şirketin sistemlerine yetkisiz erişim sağladığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği iddia edilmektedir.

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 63.86 GB olarak belirtilmiştir. Grubun sızıntı sitesinde paylaştığı ekran görüntülerinde, şirketin ticari faaliyetlerine dair çeşitli doküman örnekleri yer almaktadır. Bu durum, verilerin sadece teorik bir iddiadan ibaret olmadığını, somut belgelerle desteklenmeye çalışıldığını göstermektedir.

Saldırının kapsamı ve sızdırıldığı iddia edilen veriler

Dragonforce grubunun iddialarına göre, saldırı sonucunda elde edilen veriler şirketin operasyonel süreçlerine dair kritik bilgiler içermektedir. Paylaşılan örnekler incelendiğinde, sızıntının sadece basit dosyalarla sınırlı kalmadığı, şirketin işleyişine dair teknik ve idari detayları barındırdığı görülmektedir. Söz konusu verilerin içeriği hakkında paylaşılan bilgiler şunları kapsamaktadır:

• Ticari proje dokümanları
• İdari belgeler

Saldırganlar tarafından paylaşılan doküman örnekleri, şirketin ticari projelerine, alçıpan uygulamalarına ve metal çerçeveleme operasyonlarına dair teknik ve idari kayıtları içermektedir. Bu tür sızıntılar, genellikle şirketlerin ticari sırlarını, proje detaylarını ve operasyonel iş akışlarını tehlikeye atmaktadır.

Platinum Drywall şirketinin faaliyet alanı

Platinum Drywall, 2001 yılından bu yana ticari inşaat sektörüne yönelik çeşitli hizmetler sunan bir kuruluştur. Şirket; alçıpan, metal iskelet sistemleri, akustik tavan ve yalıtım hizmetleri konusunda uzmanlaşmıştır. Özellikle ticari projeler için metal çatı makasları ve ses yalıtımı gibi yapısal çözümler sağlayan firma, inşaat sektöründeki ticari müşterilerine geniş bir yelpazede hizmet vermektedir.

Veri sızıntısının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Platinum Drywall için hem ticari hem de yasal açıdan ciddi riskler barındırmaktadır. Verilerin ifşası, şirketin ticari sırlarının rakiplerinin eline geçmesine ve bu durumun şirketi rekabet avantajı açısından dezavantajlı bir konuma düşürmesine neden olabilir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, şirketin eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini de beraberinde getirebilir. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model kullanarak faaliyet gösterdiği bildirilmektedir; bu durum, saldırının kapsamının ve kullanılan metodolojinin her vakada farklılık gösterebileceği anlamına gelmektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak çift şantaj yöntemine başvururlar. İnşaat ve üretim sektöründeki organizasyonların, bu tür tehditlere karşı hazırlıklı olmaları için veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini düzenli hale getirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için ağ izleme süreçlerinin sürekli hale getirilmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması gerekmektedir.