Dragonforce grubu Oakgrovetech verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ekim 2026

Dragonforce adlı fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla Oakgrovetech şirketine ait olduğu öne sürülen hassas verileri yayımladığını iddia etti. Grubun yaptığı bu açıklama, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi riskler barındıran bir veri sızıntısı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olayın gelişimi

Dragonforce grubu tarafından yapılan iddiaya göre, Oakgrovetech şirketine yönelik siber saldırı 2026-10-02 tarihinde gerçekleşti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, bu olay sonucunda kurumun savunma sanayii ve teknoloji alanındaki faaliyetlerine dair çok sayıda kritik belge ele geçirilmiş durumda. Grubun iddiaları, sızıntının sadece teknik verilerle sınırlı kalmadığını, kurumun stratejik operasyonlarını etkileyebilecek nitelikte olduğunu gösteriyor.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumun itibar kaybı yaşaması ve yasal yaptırımlarla karşılaşması riskini beraberinde getirir. Dragonforce grubunun bu eylemi, kurumun dijital varlıklarının güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• CEO ve üst düzey yönetime ait 35,14 GB boyutunda 12 adet PST formatında e-posta arşivi
• Deltek GCS bordro modülü verileri
• Banka hesap bilgileri
• QuickBooks finansal veritabanları
• Çalışanlara ait Sosyal Güvenlik Numaraları (SSN)
• Sözleşmeler
• Kişisel tanımlanabilir bilgiler (PII)

Bu verilerin içeriği, kurumun hem finansal yapısına hem de personel güvenliğine yönelik çok boyutlu bir risk teşkil ettiğini göstermektedir. Özellikle yönetici yazışmaları ve finansal veritabanları, kurumun iç işleyişine dair kritik bilgiler içermektedir.

Oakgrovetech kurum profili

Oakgrovetech, ABD Savunma Bakanlığı ve çeşitli özel kuvvetler birimleri için çok alanlı eğitim, insansız sistemler, robotik, siber operasyonlar ve istihbarat analizi hizmetleri sunan bir savunma sanayi şirketidir. Şirket, Kuzey Karolina'da bulunan eğitim tesisleri aracılığıyla askeri personele teknik ve operasyonel destek sağlamaktadır. Bu kritik görevler, şirketin stratejik bir konuma sahip olduğunu ve veri güvenliğinin önemini artırmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Oakgrovetech'in savunma sektörü müşterileriyle olan ilişkileri ve operasyonel güvenliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle ABD Savunma Bakanlığı (DoD) ile yürütülen faaliyetlere dair yazışmaların ve sözleşmelerin ifşa olması, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Bir savunma tedarikçisinin verilerinin sızması, daha geniş bir güvenlik ekosistemini etkileyebilir.

Ayrıca, çalışanlara ait Sosyal Güvenlik Numaralarının (SSN) ve finansal verilerin yayımlanması, etkilenen bireyler için kimlik hırsızlığı riskini artırmaktadır. Bu durumun yanı sıra, kurumun tabi olduğu sektörel düzenlemeler ve veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olasıdır. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtildiğinden, bu tür saldırıların çeşitlenmesi ve hedefli oltalama faaliyetlerinin artması beklenebilir.

Savunma ve teknoloji gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri şifreleme, sıkı kimlik doğrulama mekanizmaları ve tedarik zinciri risk yönetimi gibi savunma adımları, bu tür karmaşık tehditlere karşı hayati önem taşımaktadır.