Dragonforce grubu R & D Machine and Engineering şirketini sızıntı sitesinde listeledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Ağustos 2026

Dragonforce adlı tehdit aktörü, 18 Ağustos 2026 tarihinde R & D Machine and Engineering kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru, kurumun kritik üretim süreçlerini ve sektördeki konumunu etkileyebilecek potansiyel bir güvenlik ihlaline işaret ediyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Dragonforce, R & D Machine and Engineering kurumunun sistemlerine yetkisiz erişim sağladığını ve bu esnada verileri ele geçirdiğini ileri sürmektedir. Grubun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk teşkil edebilecek niteliktedir. Siber saldırganların bu tür sızıntı sitelerini kullanma amacı, genellikle şantaj yoluyla fidye talebinde bulunmak veya sızdırılan verileri kamuoyuna açıklayarak kurumsal itibarı zedelemektir. Bu tür olaylarda saldırganlar, verileri ele geçirdikten sonra kurbanı verileri yayınlamakla tehdit ederek finansal kazanç elde etmeyi hedeflerler.

Söz konusu olay, kurumun faaliyet gösterdiği havacılık ve savunma sanayii odaklı üretim süreçlerine yönelik doğrudan bir tehdit oluşturma potansiyeline sahiptir. Bu tür stratejik sektörlerdeki siber saldırılar, sadece ilgili şirketi değil, şirketin dahil olduğu geniş tedarik zincirini de tehlikeye atabilmektedir.

Sızdırıldığı iddia edilen veriler

Dragonforce tarafından yapılan resmi duyuruda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında, hangi dosyaların ele geçirildiğine, verilerin boyutuna veya içeriğin niteliğine dair hiçbir bilgi verilmemiştir.

R & D Machine and Engineering hakkında

R & D Machine and Engineering, havacılık, savunma ve uzay endüstrileri için hassas metal bileşenlerin CNC işleme konusunda uzmanlaşmış bir üretim şirketidir. 2022 yılında Compass Precision tarafından satın alınan firma, 5 eksenli frezeleme teknolojileri kullanarak kritik görev bileşenleri üretmektedir. Kurumun yüksek hassasiyetli üretim kapasitesi, onu havacılık ve uzay gibi hata payı olmayan sektörler için vazgeçilmez bir tedarikçi konumuna getirmektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun havacılık ve savunma sanayii gibi kritik sektörlerdeki faaliyetleri göz önüne alındığında, tedarik zinciri güvenliği açısından önemli bir risk oluşturabilir. Sızan verilerin savunma sanayii projelerine ait teknik detaylar içermesi durumunda, bu durumun ulusal güvenlik ve ticari rekabet üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Özellikle kritik görev bileşenleri üreten bir firmanın verilerinin sızması, stratejik projelerin güvenliğini tehlikeye atabilir.

Kurumun müşterileri arasında NASA gibi büyük kuruluşların bulunması, ikincil hedefleme risklerini artırmaktadır. Bu durum, saldırganların asıl hedef olarak ana tedarikçiyi seçip, oradan daha büyük kurumlara sızmayı amaçlaması ihtimalini doğurmaktadır. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan yapısı, sızıntının kapsamının ve etkilerinin genişleyebileceğine işaret etmektedir.

ABD merkezli bir kuruluş olması nedeniyle, R & D Machine and Engineering'in eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir. Bu tür kritik sektörlerde faaliyet gösteren organizasyonların, benzer risklere karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve tedarik zinciri risk yönetimini önceliklendirmeleri büyük önem taşımaktadır. Siber saldırıların karmaşıklaştığı günümüzde, özellikle savunma odaklı üretim yapan firmaların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir.