Dragonforce grubu epbinsurance.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Mayıs 2026

Dragonforce adlı fidye yazılımı grubu, epbinsurance.com şirketinin siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 25 Mayıs 2026 tarihinde yapılan bu duyuru, şirketin verilerinin sızdırılmasına yönelik bir tehdit içermektedir.

Saldırı iddiası ve olay süreci

Dragonforce olarak bilinen fidye yazılımı grubu, epbinsurance.com kurumunun verilerine sızdığını öne sürerek bu bilgileri kamuoyuyla paylaşmakla tehdit etmektedir. Grubun sızıntı sitesinde yer alan ilan, 25 Mayıs 2026 tarihinde oluşturulmuştur. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştiği öne sürülmektedir. Ancak, sızıntı sitesinde paylaşılan görsel içeriklerde kurum logosu ve genel kurumsal bilgiler yer almasına rağmen, sızdırıldığı iddia edilen verilerin türüne, miktarına veya içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. İlan kapsamında ne kadar dosyanın çalındığına veya ne kadarlık bir veri hacmine ulaşıldığına dair herhangi bir veri paylaşılmamıştır.

Etkilenen veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir detay bulunmamaktadır.

Ekblad, Pardee & Bewell, Inc. hakkında

Hedef alınan epbinsurance.com, Ekblad, Pardee & Bewell, Inc. bünyesinde faaliyet göstermektedir. Şirket; Minnesota, Wisconsin, Güney Dakota ve Arizona eyaletlerinde lisanslı olarak hizmet veren bağımsız bir sigorta acentesidir. Kurum, müşterilerine otomobil, konut, hayat, sağlık ve ticari sigorta gibi çok geniş bir yelpazede sigorta ürünleri sunmaktadır.

Olayın olası sonuçları ve sektör değerlendirmesi

Bu siber güvenlik olayı, kurumun hem müşterileri hem de çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Şirketin sigorta sektöründe faaliyet gösteren bir kuruluş olması, sızan veriler arasında hassas kişisel ve finansal bilgilerin bulunma ihtimalini güçlendirmektedir. Sigorta şirketleri, doğası gereği müşterilerinin kimlik bilgilerini, adreslerini, sağlık durumlarını ve finansal geçmişlerini içeren kritik verileri işlemektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri koruma mevzuatları, bu tür ihlallerin bildirilmesi ve mağdurların korunması konusunda katı kurallar getirmektedir.

Dragonforce grubunun faaliyet yapısı incelendiğinde, grubun 2023 yılından bu yana aktif olduğu ve diğer saldırgan gruplara altyapı sağladığı bilinmektedir. Bu durum, söz konusu saldırının doğrudan Dragonforce tarafından değil, grubun sağladığı altyapıyı kullanan ayrı bir bağlı kuruluş tarafından gerçekleştirilmiş olabileceğini göstermektedir. Bu tür karmaşık saldırı modelleri, siber güvenlik dünyasında savunma mekanizmalarının karmaşıklığını artırmaktadır.

Sigorta sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, bu tür riskleri azaltmada temel adımlardır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olası sızıntıların erken tespiti için gelişmiş güvenlik izleme sistemlerinin kullanılması, kurumların dijital varlıklarını korumada hayati rol oynamaktadır.