Dragonforce grubu advprograms.com verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, teknoloji alanında faaliyet gösteren advprograms.com şirketine ait olduğu iddia edilen 658,35 GB boyutundaki veriyi kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı 14 Nisan 2026 tarihinde gerçekleşti.

Dragonforce tarafından yapılan iddialar

Tehdit aktörü olarak bilinen Dragonforce, advprograms.com kurumunu hedef aldığını kendi sızıntı sitesi üzerinden yaptığı bir paylaşımla ilan etti. Grup, kurumun bilgi sistemlerinden elde edildiğini öne sürdüğü 658,35 GB büyüklüğündeki veriyi sızdırdığını iddia etmektedir. Yapılan paylaşımlarda, kurumun savunma ve istihbarat sektörlerindeki kritik faaliyetlerine atıfta bulunulurken, sızıntının boyutunu kanıtlamak amacıyla çeşitli doküman örnekleri de paylaşılmıştır.

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, kurumun savunma ve istihbarat projeleriyle ilgili olduğu anlaşılan çeşitli teknik dokümanlar ve kurumsal yazışma örnekleri yer almaktadır. Bu durum, sızıntının içeriğinin kurumun operasyonel süreçleriyle doğrudan bağlantılı olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı öne sürülmektedir:

• Savunma ve istihbarat projelerine ait teknik dokümanlar
• Kurumsal yazışmalar

Advprograms, Incorporated hakkında

Advanced Programs, Incorporated (API), devlet ve endüstriyel müşteriler için istihbarat, savunma ve dış politika alanlarında güvenli entegre sistem çözümleri sunan bir teknoloji şirketidir. Şirket, yüksek riskli ortamlarda kullanılmak üzere tasarlanmış TEMPEST sertifikalı bilgisayarlar, ağ ekipmanları ve güvenli iletişim cihazları geliştirmekte ve tedarik etmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun savunma ve istihbarat sektörlerindeki kritik faaliyetleri göz önüne alındığında, hassas devlet ve endüstriyel verilerin açığa çıkması riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, bu tür bir veri sızıntısının ilgili federal düzenlemeler ve veri koruma standartları kapsamında yasal süreçleri tetiklemesi beklenebilir. Verilerin sızdırılması, kurum için ciddi bir güvenlik riski oluşturmaktadır.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı ve bu durumun sızıntının kapsamının genişlemesine ve verilerin çeşitli platformlarda yayılmasına yol açabileceği görülmektedir. Ayrıca, sızdırılan verilerin ikincil riskler olarak hedefli oltalama saldırıları veya tedarik zinciri zafiyetleri için kullanılması ihtimali bulunmaktadır. Grubun 2023 yılından bu yana aktif olduğu ve fidye yazılımı ekosistemi içerisinde faaliyet gösterdiği bilinmektedir.

Bu tür gelişmelere karşı kurumların veri sızıntısı sonrası süreçleri yönetmeleri, sızan verilerin kapsamını belirlemeleri ve olası ikincil saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle savunma ve istihbarat gibi yüksek riskli sektörlerde faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarını oluşturmaktadır. Fidye yazılımı saldırılarında verilerin şifrelenmesinin yanı sıra, verilerin çalınarak şantaj amacıyla kullanılması (çift şantaj), modern siber tehdit aktörlerinin en sık başvurduğu yöntemler arasındadır. Bu nedenle, kurumların sadece sistem yedeklemelerine değil, aynı zamanda veri sızıntısı senaryolarına karşı da kapsamlı bir savunma stratejisi geliştirmeleri gerekmektedir.