Empire Express, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 13 Şubat 2026

Dragonforce grubu Empire Express verilerini sızdırdığını iddia ediyor

Dragonforce olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir taşımacılık şirketi olan Empire Express'e ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı platformunda paylaştığı iddiaya göre, kurumun sistemlerine yönelik gerçekleştirilen saldırı sonucunda büyük miktarda veri dışarı çıkarıldı. Bu tür olaylar, siber suçluların verileri şantaj amacıyla kullandığı çift uzantılı fidye yazılımı saldırılarının tipik bir örneği olarak değerlendirilmektedir.

Saldırı süreciyle ilgili paylaşılan bilgilere göre, tehdit aktörü Empire Express'e ait verileri kendi sızıntı platformunda yayımlayarak kurumu hedef aldığını göstermiştir. Grubun yaptığı resmi açıklamada, saldırının 12 Şubat 2026 tarihinde gerçekleştiği belirtilmektedir. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirme aşamasına çok kısa bir süre içinde geçtiğini göstermektedir. İddia edilen verilerin toplam boyutu ise 93.74 GB olarak belirtilmiştir.

Sızdırılan verilerin içeriği ve boyutu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Ancak paylaşılan ekran görüntüleri, sızdırılan veriler arasında kurumun genel ticari faaliyetlerine ilişkin belgelerin bulunabileceğine işaret etmektedir. Verilerin içeriği hakkında kesin bir bilgi verilmemiş olması, sızıntının kapsamının tam olarak anlaşılmasını güçleştirmektedir.

Sızıntı ilanı kapsamında belirtilen veriler şunlardır:

• Toplam 93.74 GB boyutunda veri seti

Verilerin içeriğine dair herhangi bir dosya türü veya spesifik belge kategorisi hakkında ek bir bilgi sunulmamıştır.

Empire Express ve sektördeki riskler

Empire Express, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir taşımacılık şirketidir. Bu tür büyük ölçekli operasyonel süreçlere sahip şirketler, dijital altyapılarının karmaşıklığı nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır. Yaşanan bu olay, kurumsal verilerin ve ticari bilgilerin ifşa olması riskini beraberinde getirmektedir.

Dragonforce grubunun işleyiş modeli incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir yapıya sahip olduğu görülmektedir. Bu durum, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı aktörler tarafından gerçekleştirilmiş olabileceği ihtimalini doğurmaktadır. Bu tür karmaşık saldırı modelleri, siber güvenlik savunmalarını daha zorlu hale getirmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Bu tür veri ihlallerinin yaratabileceği riskler sadece kurumun kendisiyle sınırlı kalmamaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan veriler üzerinden kurum çalışanları ve tedarik zinciri ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Taşımacılık sektörü gibi kritik altyapı hizmetleri sunan sektörlerde, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, benzer risklerden korunmak için şu adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin güncelliğinin kontrol edilmesi.
• Erişim kontrollerinin ve kimlik doğrulama mekanizmalarının sıkılaştırılması.
• Tedarik zinciri ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi.
• Düzenli yedekleme ve felaket kurtarma planlarının uygulanması.

Sonuç olarak, Dragonforce grubunun iddiaları doğrultusunda Empire Express için ciddi bir veri güvenliği riski oluşmuş durumdadır. Kurumun ve iş ortaklarının, olası kimlik hırsızlığı ve oltalama girişimlerine karşı dikkatli olmaları önerilmektedir.