Dragonforce grubu TechSourceOne IT Solutions Provider kurumunu hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ağustos 2025

Tehdit aktörü olarak bilinen Dragonforce, TechSourceOne IT Solutions Provider isimli teknoloji şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerinden toplamda 47.81 GB büyüklüğünde veri sızdırıldığını öne sürüyor.

Veri sızıntısı iddiasının detayları

Dragonforce adlı tehdit aktörü, TechSourceOne IT Solutions Provider kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Yapılan ilanda, kurumun e-posta hizmetleri ve koruma çözümlerine dair verilerin ele geçirildiği öne sürülmektedir. Söz konusu iddia 21 Ağustos 2025 tarihinde yayımlanmış olup, grup tarafından toplamda 47.81 GB büyüklüğünde bir veri setinin sızdırıldığı belirtilmektedir.

Siber saldırı dünyasında bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmayı hedeflerler. Eğer kurum fidye taleplerini karşılamazsa, çalınan verilerin sızdırılacağı tehdidiyle baskı kurulmaya devam edilir. Bu durum, sadece verilerin gizliliğini değil, aynı zamanda kurumun itibarını ve operasyonel sürekliliğini de doğrudan tehdit eden bir süreçtir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun sunduğu kritik hizmetlerle doğrudan ilişkilidir. İddia edilen verilerin içeriğinde şu unsurların yer aldığı belirtilmektedir:

• E-posta hizmetlerine ilişkin bilgiler
• SPAM filtreleme sistemlerine dair veriler
• Anti-virüs koruma sistemlerine ilişkin bilgiler
• Anti-malware koruma sistemlerine dair veriler

Söz konusu verilerin kapsamı, kurumun temel iş süreçlerini ve müşterilerine sunduğu güvenlik katmanlarını işaret etmektedir. Bu tür verilerin sızdırılması, sadece teknik bir ihlal değil, aynı zamanda hizmet verilen ekosistemin güvenliğini de sarsabilecek bir durumdur.

TechSourceOne hakkında

TechSourceOne, e-posta filtreleme, anti-virüs ve anti-malware koruması dahil olmak üzere yönetilen e-posta hizmetleri sağlayan bir teknoloji şirketidir.

Olayın analizi ve sektörel riskler

Bu olay, bir BT hizmet sağlayıcısının sistemlerine yönelik gerçekleştirildiği iddia edilen bir ihlali temsil etmektedir. Sızdırıldığı iddia edilen verilerin e-posta koruma hizmetlerini kapsaması, kurumun müşterilerine ait hassas iletişim bilgilerinin veya kurumsal yazışmaların risk altında olabileceğini göstermektedir. Verilerin kapsamı ve niteliği göz önüne alındığında, bu durumun müşteriler üzerinde bir tedarik zinciri riski oluşturabileceği ve operasyonel sürekliliği etkileyebileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, saldırı vektörlerinin çeşitlenebileceğine ve ikincil bir risk olarak hedefli oltalama saldırılarının artabileceğine işaret etmektedir.

BT hizmet sağlayıcıları gibi kritik altyapı sunan kurumlar için bu tür risklere karşı savunma stratejileri hayati önem taşır. Organizasyonların, siber saldırıların olası sonuçlarını en aza indirmek için çok katmanlı güvenlik mimarileri kurmaları, ağ trafiğini sürekli izlemeleri ve veri şifreleme protokollerini en üst düzeyde tutmaları önerilmektedir. Ayrıca, tedarik zinciri güvenliğini artırmak adına, hizmet sağlanan uç noktaların ve veri akışlarının düzenli olarak denetlenmesi, olası bir sızıntının etkilerini sınırlamak adına kritik bir adım olarak görülmektedir.