Dragonforce grubu RUS Industrial şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Temmuz 2026

Dragonforce fidye yazılımı grubu, RUS Industrial şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımladığı bilgilere göre, söz konusu verilerin toplam boyutu 11.4 GB olarak belirtiliyor.

Saldırı iddiası ve gelişen olaylar

Dragonforce grubu tarafından yapılan açıklamaya göre, siber saldırı 30 Temmuz 2026 tarihinde gerçekleşti. Grup, RUS Industrial şirketinin sistemlerine yönelik bir sızıntı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Bu iddiayı takip eden süreçte grup, ele geçirdiği verileri kendi sızıntı platformunda listelemiştir. Yapılan duyuruda, siber saldırıya konu olan kurumun faaliyet alanlarına dair operasyonel kapsam bilgilerine de yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlara baskı yapmaktadır. Bu tür durumlarda, verilerin sızdırılması, kurumun ticari itibarı üzerinde ciddi bir baskı oluşturabilmektedir. Dragonforce grubunun yapısı incelendiğinde, bu grubun çeşitli bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu durum, ele geçirilen verilerin sadece tek bir hedefle sınırlı kalmayabileceği, farklı aktörler tarafından ikincil saldırılar veya oltalama kampanyaları için kullanılabileceği riskini beraberinde getirmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Paylaşılan bilgilere dair detaylar şu şekildedir:

• Sızdırılan verilerin içeriği hakkında herhangi bir detay paylaşılmamıştır.
• Verilerin toplam boyutu 11.4 GB olarak belirtilmiştir.

Verilerin içeriği, dosya türleri veya hangi departmanlara ait olduğu konusunda herhangi bir bilgi sunulmamıştır. Sadece toplam veri miktarı üzerinden bir açıklama yapılmıştır.

RUS Industrial hakkında

RUS Industrial, ağır sanayi inşaat hizmetleri alanında faaliyet gösteren bir kuruluştur. Şirket; kimyasal rafineriler, petrokimya tesisleri, petrol ve gaz tesisleri ile kritik veri merkezleri gibi stratejik sektörlere yönelik hizmetler sunmaktadır. Bu tür kritik altyapı sektörlerine hizmet veren şirketlerin veri güvenliği, tedarik zinciri güvenliği açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgilerinin bulunması ihtimali, eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Özellikle kritik altyapı sektörlerine hizmet veren organizasyonlar için bu tür sızıntılar, tedarik zinciri güvenliği açısından çok boyutlu bir risk teşkil etmektedir. Bir tedarikçide meydana gelen veri ihlali, bu tedarikçiye bağlı olan diğer kritik tesisleri de etkileyebilecek bir domino etkisi yaratabilir. Bu tür risklere karşı kurumların veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sonuç olarak, Dragonforce grubunun bu iddiası, hem operasyonel hem de yasal boyutlarda ciddi riskler barındırmaktadır. Verilerin içeriğinin bilinmemesi, olası bir oltalama saldırısı riskini artırırken, grubun altyapı sağlayan yapısı verilerin kötü niyetli aktörler tarafından tekrar kullanılma ihtimalini gündeme getirmektedir.