Dragonforce fidye yazılım grubu wardencc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mart 2026

Dragonforce grubu Warden Construction verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Dragonforce adlı fidye yazılımı grubu, Warden Construction şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok boyutlu bir baskı oluşturmaktadır. Dragonforce grubunun bu eylemi, kurumun hassas bilgilerini kamuya açık bir platformda paylaşma tehdidi içermektedir.

Saldırının detayları ve iddia edilen olay

Dragonforce grubunun paylaştığı bilgilere göre, söz konusu veri sızıntısı olayı 2026-03-20 tarihinde gerçekleşmiştir. Grup, bu saldırı kapsamında kurumun sistemlerinden yaklaşık 204.85 GB boyutunda verinin dışarı çıkarıldığını öne sürmektedir. İlanla birlikte paylaşılan bazı ekran görüntüleri, sızdırıldığı iddia edilen verilerin içeriğine dair ipuçları sunmaktadır.

Paylaşılan bu görsel örnekler incelendiğinde, siber saldırganların kurumun iç işleyişine dair çeşitli dokümanlara erişim sağladığı görülmektedir. Bu dokümanlar arasında çeşitli iş dokümanları, sözleşme benzeri belgeler ve yapısal dosya listeleri yer almaktadır. Grubun sunduğu bu kanıtlar, sızıntının kapsamı hakkında bir fikir vermeyi amaçlamaktadır.

Etkilenen veri türleri

• İş dokümanları
• Sözleşme belgeleri

Warden Construction hakkında

Warden Construction, Amerika Birleşik Devletleri'nin Florida eyaletindeki Jacksonville şehrinde merkez üssü bulunan bir genel müteahhitlik firmasıdır. Şirket; tasarım-inşa, inşaat yönetimi, yenileme ve yeni inşaat projeleri alanlarında uzmanlaşmıştır. Kurumun hizmet yelpazesi, ağırlıklı olarak devlet ve kamu sektöründeki müşterilere yönelik projeleri kapsamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, kurumun faaliyet gösterdiği kamu ve devlet sektörü göz önüne alındığında kritik bir risk teşkil etmektedir. Sızdırılan verilerin niteliğine bağlı olarak, bu durumun kurumun tedarik zinciri ortakları ve yürütülen kamu projeleri üzerinde olumsuz yansımaları görülebilir. Özellikle kamu projelerinde görev alan bir firmanın verilerinin sızması, daha geniş çaplı bir güvenlik incelemesini zorunlu kılabilir.

Kurumun ABD merkezli bir kuruluş olması sebebiyle, bu sızıntı sonucunda eyalet düzeyindeki veri koruma yasaları ve mevcut sözleşmesel yükümlülükler çerçevesinde hukuki süreçlerin tetiklenmesi olasıdır. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir modelde elde edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri koruma protokollerini sıkılaştırmaları, tedarik zinciri güvenliğine odaklanmaları ve olası bir sızıntı durumunda hukuki ve teknik inceleme süreçlerini hızlıca başlatmaları büyük önem taşımaktadır. Özellikle kamu sektörüne hizmet veren yapı taşları için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel bir parçasıdır.