Dragonforce grubu andrewtjohnson.com verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Dragonforce grubu andrewtjohnson.com verilerini sızdırdığını iddia etti

Dragonforce adlı fidye yazılımı grubu, 27 Nisan 2026 tarihinde yaptığı bir duyuru ile andrewtjohnson.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaştığını bildirdi. Grubun sızıntı sitesinde yayımladığı bilgilere göre, söz konusu verilerin toplam boyutu 34.83 GB olarak belirtilmiştir. Bu iddia, kurumun dijital altyapısına yönelik gerçekleştirilen bir siber saldırı neticesinde verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiasının detayları

Dragonforce grubu tarafından yapılan açıklamada, andrewtjohnson.com kurumunun hedef alındığı ve sistemlerinden elde edildiği öne sürülen verilerin sızıntı sitesinde listelendiği ifade edilmiştir. Grubun paylaştığı verilerin kurumun dijital altyapısından hangi yöntemle temin edildiğine dair herhangi bir teknik açıklama veya detaylı bilgi sunulmamıştır. Siber saldırganların bu tür eylemlerinde, verilerin nasıl ele geçirildiğine dair teknik detayları paylaşmaması, genellikle saldırı sürecinin gizliliğini korumak veya kurban üzerindeki baskıyı artırmak amacıyla tercih edilen bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılmasına dair yapılan duyurular, kurumlar üzerinde ciddi bir itibar kaybı ve operasyonel aksaklık riski oluşturmaktadır. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği göz önüne alındığında, bu saldırının daha geniş bir ağ üzerinden koordine edilmiş olabileceği ihtimali değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntı kapsamında yer aldığı iddia edilen belgeler arasında çeşitli kritik dokümanlar bulunmaktadır. Paylaşılan örnek belgeler incelendiğinde, sızıntının içeriğine dair şu tür verilerin yer aldığı görülmektedir:

• Teknik çizimler
• Kurumsal dokümanlar
• Formlar

Verilerin içeriğinin teknik çizimler ve kurumsal dokümanlar gibi hassas bilgilerden oluşması, siber saldırının kapsamının sadece basit veri dosyalarıyla sınırlı olmadığını göstermektedir.

Andrew T. Johnson hakkında

Hedef alınan kurum olan Andrew T. Johnson, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir baskı ve reprografi hizmetleri sağlayıcısıdır. Şirket; grafik tasarım, ofset baskı, sergi materyalleri ve teknik çizim katalogları gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır. Bu tür kapsamlı hizmet yelpazesi, kurumun hem dijital hem de fiziksel birçok hassas veri türünü bünyesinde barındırmasına neden olmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle sızdırıldığı belirtilen verilerin içeriği göz önüne alındığında, kurumun fikri mülkiyet hakları ve müşterilerine ait projelerin güvenliği ciddi bir risk altında kalabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber saldırılar, sadece veri kaybı değil, aynı zamanda tedarik zinciri saldırıları için de bir kapı aralayabilir. Kurumların, sızıntı sonrası ortaya çıkabilecek ikincil risklere, özellikle de hedefli oltalama saldırılarına karşı dikkatli olmaları ve gerekli güvenlik önlemlerini artırmaları kritik önem taşamaktadır. Veri sızıntılarını önlemek adına, ağ güvenliği, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının sürekli güncel tutulması gerekmektedir.