Dragonforce fidye yazılımı grubu Advanced Rehabilitation Technology kurumunu hedef aldı

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Mart 2026

Dragonforce grubunun Advanced Rehabilitation Technology iddiası

Dragonforce fidye yazılımı grubu, 6 Mart 2026 tarihinde Advanced Rehabilitation Technology (ART) adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun bilgi işlem altyapısına yetkisiz erişim sağlanmış ve bu erişim sonucunda çok sayıda veri ele geçirilmiştir.

Saldırganlar, kurumun sistemlerine sızdıklarını ve operasyonel süreçlere dair kritik öneme sahip verileri dışarı aktardıklarını öne sürmektedir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle verilerin içeriğini kanıtlamak amacıyla çeşitli dosya ve tablo örneklerinin gösterilmesiyle desteklenmektedir. Söz konusu olayda da grubun, kurumun faaliyetlerine ilişkin çeşitli doküman ve dosya örneklerini kamuya açık bir şekilde paylaştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntüleri ve belgeler incelendiğinde, sızdırılan verilerin kurumun işleyişiyle doğrudan bağlantılı olduğu anlaşılmaktadır. Paylaşılan içeriklerin, kurumun operasyonel süreçlerini, yürütmekte olduğu altyapı projelerini ve kurumsal yazışmaları kapsadığı değerlendirilmektedir. Sızdırıldığı iddia edilen veriler şu kategoriler altında toplanmaktadır:

• Kurumsal operasyonel veriler
• Proje dokümanları
• Kurumsal yazışmalar

Bu tür veri sızıntıları, siber saldırganların verileri sadece şantaj amaçlı kullanmakla kalmayıp, aynı zamanda kurumun ticari itibarını zedelemek amacıyla da kullandığı çift şantaj yönteminin bir parçası olabilir. Verilerin içeriğindeki tablolar ve dosyalar, kurumun günlük iş akışına dair önemli ipuçları barındırmaktadır.

Advanced Rehabilitation Technology hakkında

Advanced Rehabilitation Technology (ART), su ve atık su altyapıları için kazısız rehabilitasyon teknolojileri ve kaplama çözümleri sunan bir şirkettir. Kurum, özellikle menholler, yağmur suyu menfezleri ve içme suyu sistemlerinin korozyona karşı korunması ve yapısal bütünlüğünün sağlanması üzerine uzmanlaşmış bir hizmet profiline sahiptir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun kritik altyapı projelerini içermesi, ticari sırların ifşası ve kurumsal itibar kaybı gibi ciddi riskleri beraberinde getirebilir. ABD merkezli bir kuruluş olan ART için bu durum, eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, kurumun hizmet verdiği belediyeler ve endüstriyel ortaklar için tedarik zinciri güvenliği risklerini artırma potansiyeli taşımaktadır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının daha geniş bir ağ üzerinden koordine edilmiş olabileceğine dair şüpheleri güçlendirmektedir. Verilerin kamuya açık hale gelmesiyle birlikte, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, özellikle kritik altyapı hizmetleri sunan sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerini uygulamaları büyük önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve kapsamlı bir olay müdahale planına sahip olmak, benzer tehditlere karşı hazırlıklı olunmasına yardımcı olabilir.