Dragonforce fidye yazılım grubu www.advancedcoolingtech.us kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2026

Siber suç dünyasında faaliyet gösteren Dragonforce adlı fidye yazılımı grubu, ABD merkezli Advanced Cooling Technologies şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun kritik bilgilerinin siber saldırganların eline geçtiği öne sürülüyor.

Saldırı iddiası ve grubun faaliyetleri

Dragonforce olarak bilinen fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla www.advancedcoolingtech.us alan adına sahip kurumun verilerinin yayımlandığını duyurdu. Grubun yaptığı iddiaya göre, kurumun 2.07 GB boyutunda verisi ele geçirilmiş durumdadır. Söz konusu grup, siber güvenlik dünyasında 2023 yılında ortaya çıkışıyla dikkat çekmiş bir yapı olarak bilinmektedir. Dragonforce, doğrudan saldırıları gerçekleştirmekten ziyade, diğer saldırgan gruplara altyapı sağlayan bir modelle faaliyet göstermektedir. Bu tür bir iş modeli, siber saldırıların daha geniş bir ağa yayılmasına ve farklı türdeki saldırıların daha hızlı bir şekilde gerçekleştirilmesine olanak tanımabilmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca toplam veri boyutunun 2.07 GB olduğunu göstermektedir. Verilerin tam olarak hangi dosya türlerini veya hangi klasör yapısını içerdiği konusunda herhangi bir bilgi sunulmamıştır.

Advanced Cooling Technologies hakkında

Advanced Cooling Technologies, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren ve Airsys tıbbi soğutma sistemlerinin dağıtımı ile servisi konusunda uzmanlaşmış bir kuruluştur. Şirket; hastaneler ve endüstriyel tesisler için soğutma cihazları satışı, bakım sözleşmeleri, orijinal ekipman parçaları temini ve teknik destek gibi kritik hizmetler sunmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektöre özel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Kurumun tıbbi soğutma çözümleri gibi hassas alanlarda hizmet vermesi, sızan veriler arasında ticari sözleşmelerin veya teknik dokümanların bulunabileceği ihtimalini güçlendirmektedir.

Sektörel ve operasyonel risk değerlendirmesi

Söz konusu durumun yaratabileceği riskler sadece kurumun kendisiyle sınırlı kalmayabilir. Bu tür veri ihlalleri, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Dragonforce grubunun kullandığı bağlı kuruluş modeli, bu tür saldırıların çeşitliliğini ve yayılma hızını artırabilecek bir unsurdur.

Kurumlar için genel güvenlik yaklaşımları

Fidye yazılımı saldırıları ve veri sızıntılarıyla mücadele etmek için kuruluşların kapsamlı bir savunma stratejisi izlemesi önemlidir. Bu süreçte kurumlar genellikle şu adımları değerlendirmektedir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.

Sonuç olarak, siber saldırganların kullandığı altyapı modelleri, saldırıların karmaşıklığını artırmaktadır. Bu durum, kritik altyapı hizmetleri sunan kurumların veri güvenliği ve yasal uyumluluk süreçlerine azami önem vermesini zorunlu kılmaktadır.