DragonForce fidye yazılım grubu je-nyc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Nisan 2026

DragonForce adlı fidye yazılımı grubu, teknoloji alanında faaliyet gösteren Jacmel Enterprise Inc. şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaşılan iddialara göre, kurumun operasyonel süreçlerine dair önemli veriler ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen DragonForce, je-nyc.com alan adını kullanan Jacmel Enterprise Inc. kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde yayımlanan ilan, doğrudan kurumun bilişim hizmetleri faaliyetlerini hedef almaktadır. Yapılan paylaşımlarda, saldırganların kurumu baskı altına almak amacıyla bu verileri yayımlayarak hedef aldıkları açıkça belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, siber suçluların kurbanlarını daha yüksek fidye bedelleri ödemeye zorlamak için kullandığı yaygın bir stratejidir. DragonForce'un bu eylemi, kurumun dijital varlıklarına yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan bilgilere göre, ele geçirilen verilerin toplam boyutu 30.42 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde sızdırılan verilerin içeriğine dair spesifik bir dosya listesi sunulmamış olsa da, bu büyüklükteki verilerin kurumun operasyonel ve teknik belgelerini içerdiği tahmin edilmektedir. İlan kapsamında herhangi bir dosya türü veya spesifik veri kategorisi belirtilmemiştir.

• İlanda herhangi bir spesifik veri türü veya dosya listesi belirtilmemiştir.

Jacmel Enterprise Inc. hakkında

Jacmel Enterprise Inc., teknoloji sektöründe faaliyet gösteren ve geniş bir yelpazede bilişim hizmetleri sunan bir kuruluştur. Şirket; Microsoft Dynamics çözümleri, veri kablolama, sunucu yapılandırması ve Microsoft Office 365 tabanlı bulut hizmetleri dahil olmak üzere çeşitli BT hizmetleri sağlamaktadır. Bu tür kapsamlı hizmetler sunan teknoloji şirketleri, müşterilerinin kritik altyapılarını yönettiği için siber saldırganlar için stratejik hedefler haline gelebilmektedir.

Saldırının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, Jacmel Enterprise Inc. bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi beklenmektedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun müşterileri ve iş ortakları nezdinde ciddi bir itibar kaybına yol açabilir.

Ayrıca, ele geçirilen verilerin niteliğine bağlı olarak, bu durum kimlik hırsızlığı veya kurumun müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları için uygun bir zemin oluşturabilir. DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilindiğinden, bu saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimali de göz önünde bulundurulmalıdır.

Bu tür siber olaylar karşısında teknoloji şirketlerinin kapsamlı bir adli bilişim incelemesi başlatması, sızan verilerin kapsamını ve gerçek boyutunu belirlemek adına büyük önem taşımaktadır. Kurumların, saldırı sonrası süreçte veri bütünlüğünü korumak ve gelecekteki benzer vakaları önlemek amacıyla güvenlik protokollerini gözden geçirmeleri kritik bir adımdır.