Dragonforce grubu Dynex/Rivett şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Mart 2026

Dragonforce adlı fidye yazılımı grubu, Dynex/Rivett şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun sistemlerinden ele geçirildiğini öne sürdüğü büyük ölçekli bir veri setini kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

18 Mart 2026 tarihinde gerçekleştiği belirtilen olayla ilgili olarak Dragonforce grubu, Dynex/Rivett kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını ileri sürdü. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği iddia edilen toplam 58.49 GB büyüklüğünde bir veri seti yayımlanmış durumdadır. Söz konusu iddia ve ilgili ilan, grubun dijital platformu üzerinde aktif olarak sergilenmeye devam etmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel süreçlerini hem de itibarını doğrudan hedef alan karmaşık bir saldırı modelidir.

Sızdırıldığı öne sürülen veriler

Dragonforce grubunun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay belirtilmemiştir. İlan edilen verilerin içeriği hakkında herhangi bir veri türü ismi verilmemiş olup, yalnızca toplam veri hacminin 58.49 GB olduğu ifade edilmiştir.

• İçerik hakkında spesifik bir detay belirtilmemiştir.

Dynex/Rivett hakkında

Dynex/Rivett Inc., yüksek basınçlı hidrolik bileşenler ve sistemler konusunda uzmanlaşmış bir üreticidir. Şirketin üretim gamında yer alan pistonlu pompalar, motorlar ve valfler gibi ürünler; petrol ve gaz, havacılık ve ağır sanayi gibi oldukça zorlu ve yüksek standartlar gerektiren sektörlerde kullanılmaktadır.

Olası riskler ve sektörel değerlendirme

Dragonforce grubunun ileri sürdüğü iddialar, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin, şirketin hassas üretim süreçlerine, teknik çizimlerine veya ticari sırlarına dair kritik bilgiler içerme ihtimali bulunmaktadır. Bu tür verilerin kaybı, şirketin rekabet gücünü doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, ele geçirilen verilerin ikincil saldırılarda veya kurumsal casusluk faaliyetlerinde bir araç olarak kullanılması ihtimali bulunmaktadır. 2023 yılında ortaya çıkan Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model benimsemiş olması, saldırı vektörlerinin çeşitlenebileceğine ve bu tür tehditlerin geniş bir yelpazeye yayılmasına işaret etmektedir.

Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik stratejilerinin ve veri koruma protokollerinin önemini bir kez daha göstermektedir. Özellikle yüksek hassasiyetli teknik verilerin korunduğu sektörlerde, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarının kritik öneme sahip olduğu görülmektedir.