Dragonforce fidye yazılım grubu rubbermill.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Eylül 2026

Dragonforce fidye yazılımı grubu, üretim sektöründe faaliyet gösteren RubberMill şirketine ait olduğu iddia edilen yaklaşık 340 GB boyutundaki geniş bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre sızdırılan veriler, şirketin kritik operasyonel ve kurumsal bilgilerini içermektedir.

Saldırı süreci ve grubun iddiaları

Dragonforce grubu tarafından yapılan açıklamada, siber saldırının 15 Ağustos 2026 tarihinde gerçekleştiği belirtilmektedir. Grubun iddialarına göre, saldırı sonucunda şirketin kurumsal sistemlerine erişim sağlanmış ve hassas mühendislik verileri ile diğer kritik bilgiler ele geçirilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin geri verilmesi karşılığında fidye talep ederler; ancak bu olayda herhangi bir fidye talebi bilgisine yer verilmemiştir.

Saldırganlar, yayımlanan veri setinin içerisinde sistem imajları, finansal kayıtlar ve personel bilgilerinin bulunduğunu öne sürmektedir. Bu tür sızıntılar, modern fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülebilir; burada saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Söz konusu verilerin kapsamlı boyutu ve içeriği, saldırının operasyonel derinliğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Kredi kartı bilgileri
• Sosyal güvenlik numaraları (SSN)
• Mühendislik çizimleri
• Kurumsal e-posta arşivleri
• Finansal veriler

Bu verilerin yanı sıra, disk imajları, AES şifreleri, vergi formları ve satış analiz verilerinin de sızdırıldığı iddia edilmektedir. Bu kadar geniş kapsamlı bir veri sızıntısı, hem kurumsal operasyonları hem de bireysel çalışan bilgilerini doğrudan etkileme potansiyeline sahiptir.

RubberMill şirketinin profili

RubberMill, Inc., beyaz eşya, HVAC, otomotiv ve ağır ekipman endüstrileri için metalik olmayan bileşenler üreten bir sözleşmeli üreticidir. Şirket, ISO 9001:2015 sertifikasına sahip olup savunma sanayii için askeri standartlarda üretim yapmaktadır. Bu durum, şirketin hem ticari hem de stratejik açıdan kritik bir konumda olduğunu göstermektedir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısının, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Özellikle sosyal güvenlik numaraları ve kişisel verilerin ifşası, bireylerin finansal güvenliğini doğrudan tehdit edebilir. Öte yandan, mühendislik verilerinin ve askeri spesifikasyonların sızdırılmış olması, şirketin ticari sırlarını ve savunma sanayii tedarik zinciri güvenliğini ciddi şekilde tehlikeye atabilir. Bu durum, şirketin sahip olduğu ISO sertifikaları ve savunma sanayii ile olan sözleşmeleri göz önüne alındığında, sektör genelinde bir güven kaybına yol açabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabileceği öngörülmektedir. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, sızdırılan bu verilerin farklı aktörler tarafından ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılmasına zemin hazırlayabilir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle savunma ve üretim gibi kritik sektörlerde, çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli sızma testleri ve veri şifreleme protokolleri, bu tür sızıntıların etkilerini azaltmada kritik rol oynayabilir. Kurumların, siber güvenlik olaylarına müdahale planlarını sürekli güncel tutmaları ve tedarik zinciri güvenliğine odaklanmaları gerekmektedir.