İçeriğe geç
Fidye Yazılım

Dragonforce grubu greenwayfence.com verilerini sızdırdığını iddia etti

Dragonforce adlı fidye yazılımı grubu, ABD merkezli perakende şirketi greenwayfence.com'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Dragonforce
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Perakende ve e-ticaret
  • Duyuru tarihi: 2 Nisan 2026

Dragonforce grubu greenwayfence.com verilerini sızdırdığını iddia etti

Dragonforce adlı fidye yazılımı grubu, ABD merkezli bir perakende şirketi olan greenwayfence.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve sızıntı süreci

Dragonforce grubu, 2 Nisan 2026 tarihinde greenwayfence.com kurumunu hedef aldığını belirten bir ilan yayımladı. Grubun iddialarına göre, kurumun sistemlerinden elde edildiği öne sürülen yaklaşık 57,37 GB boyutunda veri sızıntı sitesinde listelendi. Paylaşılan verilerin niteliğine dair sunulan ekran görüntülerinde, kurumun ticari faaliyetlerine dair belgelerin yanı sıra kişisel kimlik bilgilerinin de yer aldığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri kamuoyuna açıklayarak kurban şirket üzerinde ticari ve hukuki bir baskı oluşturmak amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnekler incelendiğinde, sızıntının kapsamı hakkında bazı detaylar ortaya çıkmaktadır. İddia edilen veriler arasında kurumun operasyonel süreçlerini ve kişisel verileri içeren çeşitli dokümanlar bulunmaktadır. Sızıntı kapsamında yer aldığı belirtilen veriler şunlardır:

  • Ticari faturalar
  • Sözleşmeler
  • Kişisel kimlik bilgileri

Paylaşılan ekran görüntülerinde faturalar, ticari sözleşmeler ve bir adet kişisel kimlik kartı görseli yer almaktadır. Verilerin içeriği, kurumun hem ticari ilişkilerini hem de bireysel veri güvenliğini doğrudan etkileyebilecek niteliktedir.

Greenway Fence hakkında

Greenway Fence, Amerika Birleşik Devletleri'nin Doğu Yakası genelinde ev sahiplerine ve müteahhitlere hizmet veren toptan bir çit ve korkuluk sistemleri tedarikçisidir. Şirket; vinil ve alüminyum seçenekleri de dahil olmak üzere geniş bir yelpazede özel çit malzemeleri, zemin kaplamaları ve çeşitli özel ürünler sunmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini artırabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet bazlı veri koruma yasaları ve bu ihlalden kaynaklanabilecek olası yasal yaptırımlar gündeme gelebilir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, elde edilen verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılmasına yol açabilir. Bu durum, verilerin sadece tek bir grup tarafından değil, daha geniş bir suç ağı tarafından kullanılma riskini doğurmaktadır. Bu tür siber olaylar karşısında, kurumların ve iş ortaklarının hedefli oltalama saldırılarına karşı her zaman dikkatli ve tetikte olması kritik önem taşır.

Perakende ve tedarik sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle müşteri ve tedarikçi bilgilerinin yoğun olduğu yapılarda, çok faktörlü kimlik doğrulama ve veri şifreleme gibi savunma mekanizmalarının uygulanması, olası bir ihlalin etkilerini azaltmak adına temel adımlardır.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler