Dragonforce grubu amplesurveyor.com şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2026

Dragonforce fidye yazılımı grubu, amplesurveyor.com adlı kuruluşa ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin yaklaşık 79.46 GB boyutunda olduğu belirtilmektedir.

Saldırı iddiası ve sürecin ayrıntıları

Dragonforce grubu tarafından yapılan açıklamaya göre, amplesurveyor.com şirketine yönelik bir veri sızıntısı gerçekleştirilmiştir. Grup, bu sızıntı eylemini gerçekleştirdiğini ve elde ettiği verileri kendi sızıntı platformunda listelediğini iddia etmektedir. Yapılan iddiaya göre, söz konusu verilerin 6 Temmuz 2026 tarihinde ele geçirildiği öne sürülmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verileri kamuya açık veya yarı açık platformlarda paylaşarak baskı kurmayı hedefler.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı sızdırarak kurumlar üzerinde çift taraflı bir baskı kurmaya çalışırlar. Bu süreçte, verilerin sızdırılması sadece sistemlerin kilitlenmesiyle sınırlı kalmamakta, aynı zamanda kurumun ticari itibarını ve operasyonel süreçlerini de doğrudan hedef almaktadır. Dragonforce grubunun bu eylemi, kurumun veri güvenliği protokollerinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Grubun yaptığı açıklamada, verilerin türü veya içeriği hakkında herhangi bir bilgi verilmemiştir; sadece toplam veri hacmi olan 79.46 GB tutarı belirtilmiştir.

• Verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

Kurumsal profil

Hedef alınan kurum olan Ample Surveyor Services Limited, Hong Kong merkezli bir gayrimenkul ve inşaat danışmanlığı firması olarak faaliyet göstermektedir. Şirket, mülk değerleme ve inşaat projeleri üzerine profesyonel hizmetler sunmaktadır. Bu tür danışmanlık firmaları, doğası gereği hassas ticari verilere, proje detaylarına ve müşteri bilgilerine erişim sağlayan kritik bir konumda bulunmaktadır.

Olası etkiler ve sektörel risk değerlendirmesi

Dragonforce grubunun bu eylemi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin niteliği henüz netleşmemiş olsa da, inşaat ve danışmanlık sektöründe faaliyet gösteren bir kurumun müşteri sözleşmeleri, proje detayları veya çalışan bilgilerini içermesi ihtimali bulunmaktadır. Bu durum, kurumun üçüncü taraflara karşı olan yükümlülüklerini ihlal etmesine ve beraberinde çeşitli yasal yaptırımlarla karşılaşmasına yol açabilir.

Dragonforce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir iş modeli, grubun benzer saldırılar gerçekleştirmeye devam edebileceğine işaret etmektedir. Bu nedenle, benzer siber saldırıların devam etmesi muhtemel bir risk olarak değerlendirilmektedir. Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil riskler için kullanılması da olası tehlikeler arasında yer almaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek ve etkilerini minimize etmek için kurumların siber güvenlik altyapılarını sürekli olarak güncellemeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle danışmanlık gibi hassas veri akışının yoğun olduğu sektörlerde, veri şifreleme ve sıkı kimlik doğrulama yöntemleri temel savunma hatları olarak öne çıkmaktadır.