Dragonforce grubu delonhampton.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Dragonforce grubu delonhampton.com kurumunu hedef aldı

Dragonforce olarak bilinen fidye yazılımı grubu, delonhampton.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü. 27 Nisan 2026 tarihinde yapılan bu duyuru ile grubun kurumun operasyonlarına yönelik bir saldırı düzenlediği iddia edilmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmayı amaçlayan çift şantaj stratejilerine dayanmaktadır. Bu tür olaylarda saldırganlar, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla ele geçirdikleri verilerin bir kısmını kamuya açık platformlarda sergilemektedir.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Dragonforce grubu, gerçekleştirdiği bu saldırı sonucunda kurumun altyapı projeleri ve mühendislik faaliyetlerine dair kritik verileri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen toplam veri miktarı 65.23 GB olarak belirtilmiştir. Verilerin içeriğine dair paylaşılan ekran görüntüleri incelendiğinde, kurumun faaliyetlerine ilişkin çeşitli belgelerin ve finansal kayıtların örneklerinin yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam içeriği ve detaylı yapısı hakkında henüz kapsamlı bir açıklama yapılmamıştır.

İddia edilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Finansal kayıtlar
• Mühendislik belgeleri

Saldırganlar tarafından talep edilen bir fidye miktarı veya kurumun saldırıya verdiği bir yanıt hakkında ise herhangi bir bilgi bulunmamaktadır.

Delon Hampton & Associates hakkında

Delon Hampton & Associates, sivil ve yapısal mühendislik, program yönetimi ve inşaat alanlarında uzmanlaşmış bir mühendislik ve danışmanlık firmasıdır. Kurum, havacılık, karayolları ve su arıtma tesisleri gibi çeşitli sektörlerde karmaşık altyapı projeleri yürütmektedir.

Olayın olası sonuçları ve sektör için değerlendirmeler

Bu olay, Dragonforce grubunun hedef odaklı veri sızıntısı yöntemlerini sürdürdüğüne dair önemli bir gösterge olabilir. Kurumun mühendislik ve altyapı projeleri gibi kritik alanlarda faaliyet göstermesi, sızdırılan verilerin ticari sırlar veya kritik altyapı detaylarını içerme olasılığını artırmaktadır. Bu tür hassas bilgilerin sızdırılması, kurum için ciddi bir itibar kaybına ve potansiyel yasal sonuçlara yol açabilir.

Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlali olarak değerlendirilmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kurumsal casusluk veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılabileceği öngörülmektedir. Mühendislik ve altyapı sektöründeki diğer kuruluşlar için bu tür saldırılar, veri güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması, düzenli yedekleme yapması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, olası bir ihlal durumunda hasarın boyutlarını azaltmaya yardımcı olabilir.