Dragonforce fidye yazılım grubu northstarmetal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, Northstar Metal Products isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kuruma ait olduğu öne sürülen büyük miktarda verinin ele geçirildiği belirtiliyor.

Dragonforce grubunun iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Dragonforce, Northstar Metal Products'a yönelik gerçekleştirdiği saldırı sonucunda kurumun hassas verilerine ulaştığını öne sürüyor. Grubun bu bilgileri kamuya açık bir sızıntı sitesinde paylaşması, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarında kullanılan çift şantaj yönteminin bir parçası olarak işlev görür; saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceğini söyleyerek kurumu ödeme yapmaya zorlamayı hedefler.

Söz konusu olayda, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, saldırının doğrudan grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olabileceğine dair bir ihtimali de beraberinde getirmektedir. Bu durum, siber suç ekosistemindeki karmaşık iş birliği modellerinin bir yansıması olarak görülebilir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, Northstar Metal Products'a ait 147.38 GB boyutunda veri ele geçirilmiştir. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair bazı belge örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam içeriğine ve kapsamına dair henüz detaylı bir döküm veya döküm listesi sunulmamıştır. Sızıntı ilanında etkilenen veri türlerine dair spesifik bir liste belirtilmemiştir.

Northstar Metal Products hakkında

Northstar Metal Products, imalat sektöründe faaliyet gösteren ve çeşitli endüstrilere yönelik metal işleme hizmetleri sunan bir şirkettir. Kurum; CNC işleme, lazer kesim, robotik kaynak, toz boya ve prototipleme gibi teknik hizmetler sağlamaktadır. Şirketin üretim faaliyetleri; telekomünikasyon, enerji, sağlık ve ulaşım gibi kritik sektörlere yönelik metal ürünlerin tedariğini kapsamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı girişimi, Northstar Metal Products bünyesindeki ticari ve operasyonel verilerin ifşa olması riskini doğurmaktadır. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında kurum için ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızan verilerin niteliğine bağlı olarak, tedarik zinciri güvenliğinin zafiyete uğraması ihtimali de bulunmaktadır.

Saldırının ikincil riskleri de oldukça yüksektir. Kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditler ortaya çıkabilir. İmalat sektöründeki şirketlerin bu tür risklere karşı korunması için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi, sadece doğrudan kurumun değil, tüm tedarik zincirinin güvenliğini etkileyebilecek bir boyuta ulaşabilmektedir.