Dragonforce grubu Platinum Drywall Inc verilerini sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Şubat 2026

Dragonforce adlı fidye yazılımı grubu, Platinum Drywall Inc isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grup, söz konusu şirkete ait yaklaşık 63.86 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Dragonforce olarak bilinen fidye yazılımı grubu, Platinum Drywall Inc şirketini sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun ticari inşaat ve alçıpan hizmetlerine yönelik operasyonel verileri ele geçirilmiş durumdadır. İddia edilen verilere göre, bu siber saldırı olayı 5 Şubat 2026 tarihinde gerçekleşmiştir. Grup, bu süreçte toplamda 63.86 GB büyüklüğünde bir veri setini paylaşıma açtığını ve kamuya açık hale getirdiğini duyurmuştur.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle yürütülür. Bu modelde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha yüksek meblağlar ödemeye zorlamayı amaçlarlar. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum, söz konusu saldırının grup tarafından değil, grubun sunduğu altyapıyı kullanan farklı aktörler tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun ticari faaliyetlerine, inşaat projelerine ve idari süreçlerine ait olduğu anlaşılan çeşitli belge örnekleri yer almaktadır. İddia edilen verilerin içeriğiyle ilgili olarak şu kalemler öne çıkmaktadır:

• Ticari inşaat proje belgeleri
• İdari ve operasyonel kayıtlar

Söz konusu verilerin içeriği hakkında herhangi bir fidye talebi veya veri miktarı konusunda ek bir ayrıntı verilmemiştir. Ancak paylaşılan örnekler, operasyonel süreçlere dair geniş bir kapsamın sızdırılmış olabileceğine işaret etmektedir.

Platinum Drywall Inc hakkında

Platinum Drywall Inc, 2001 yılından bu yana ticari inşaat projeleri için alçıpan, metal iskelet sistemleri, akustik tavan ve yalıtım hizmetleri sunan bir inşaat firmasıdır. Şirket, özellikle metal çerçeveleme, çatı makas sistemleri ile yangın ve ses yalıtımı uygulamaları alanlarında uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, Platinum Drywall Inc bünyesinde görev yapan çalışanların ve ticari ortakların kişisel veya kurumsal verilerinin ifşa olmasına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri kritik bir önem taşımaktadır. Verilerin kamuya açık hale gelmesi, kurumun itibar kaybı yaşamasına ve operasyonel süreçlerinin aksamasına neden olabilir.

Ayrıca, ticari sırların ve proje detaylarının açığa çıkması, ikincil riskler olarak nitelendirilen hedefli oltalama saldırılarına veya tedarik zinciri risklerine zemin hazırlayabilir. İnşaat sektörü gibi çok sayıda alt yüklenicinin ve iş ortağının dahil olduğu alanlarda, bir şirkete yönelik sızıntı, tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona neden olabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem arz etmektedir. Veri sızıntılarının tespit edilmesi ve yönetilmesi, hem yasal uyumluluk hem de ticari süreklilik açısından hayati bir gerekliliktir.