Encompass, Dragonforce grubu tarafından siber saldırı ile hedef alındı

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mart 2026

Dragonforce fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Encompass şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla, Encompass kurumuna ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin sızdırıldığını öne sürdü.

Saldırı iddiası ve gerçekleşme süreci

Yapılan açıklamalara göre, Dragonforce grubu Encompass kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun iddialarına göre, saldırı sonucunda kurumun ağlarından elde edildiği öne sürülen veriler ele geçirilmiş durumdadır. Grup, söz konusu verileri kamuya açık bir sızıntı sitesinde yayımlayarak, Encompass şirketine yönelik bir siber saldırı gerçekleştirdiğini açıkça beyan etmektedir.

Saldırının ne zaman gerçekleştiğine dair grup tarafından verilen bilgilere göre, olay 2 Şubat 2026 tarihinde yaşanmıştır. Ancak bu verilerin sızıntı sitesinde yayımlanması ve duyurulması ise 3 Mart 2026 tarihinde gerçekleşmiştir. Bu durum, saldırı ile verilerin ifşa edilmesi arasında bir zaman farkı olduğunu göstermektedir.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı olayında ele geçirildiği iddia edilen verilerin içeriğine dair sızıntı sitesinde herhangi bir spesifik detay veya dosya türü bilgisi verilmemiştir. Verilerin kapsamı hakkında sadece toplam boyut bilgisi paylaşılmıştır.

• Toplam veri boyutu: 227.97 GB

İlanda, sızdırılan verilerin hangi dosya türlerini içerdiğine veya hangi spesifik veri setlerinden oluştuğuna dair herhangi bir bilgiye yer verilmemiştir.

Encompass şirketinin profili

Encompass Solutions, üretim sektöründe faaliyet gösteren işletmeler için çeşitli teknoloji çözümleri sunan bir firmadır. 2001 yılında kurulan şirket, özellikle Epicor ERP yazılım çözümleri, özel yazılım geliştirme ve süreç iyileştirme hizmetleri konusunda uzmanlaşmıştır. Kurum; iş danışmanlığı, yazılım uygulaması ve yönetilen hizmetler alanlarında faaliyet göstererek müşterilerine kapsamlı çözümler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Dragonforce grubu, 2023 yılında ortaya çıkmış olan ve genellikle bağlı kuruluşlara altyapı sağlayan bir model benimseyen bir yapı olarak bilinmektedir. Encompass şirketinin ERP yazılım çözümleri sunan bir teknoloji firması olması, sızdırılan verilerin içeriğine dair ciddi riskleri beraberinde getirmektedir. Sızdırılan verilerin, şirketin müşterilerine ait hassas ticari bilgiler veya operasyonel süreçleri içerme ihtimali bulunmaktadır.

Bu durum, siber güvenlik perspektifinden bakıldığında iki temel risk alanı oluşturmaktadır:

• Tedarik zinciri riskleri: Verilerin içeriği müşterilere ait operasyonel süreçleri kapsıyorsa, bu durum doğrudan kurumun müşterilerini etkileyebilecek bir tedarik zinciri riski doğurabilir.
• Yasal yükümlülükler: Olası bir veri ifşası durumunda, ABD eyalet yasaları kapsamında kurumun çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Ayrıca, ele geçirilen verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılması riski de göz ardı edilmemelidir. Bu tür saldırılarda, sızdırılan veriler saldırganlar tarafından daha inandırıcı ve etkili sosyal mühendislik saldırıları kurgulamak için kullanılabilmektedir.

Teknoloji ve ERP çözümleri sunan sektördeki diğer organizasyonlar için bu tür olaylar, veri güvenliğinin ve tedarik zinciri yönetiminin önemini bir kez daha vurgulamaktadır. Organizasyonların, siber saldırı ve veri sızıntısı risklerine karşı savunma stratejilerini sürekli olarak gözden geçirmeleri ve veri sızıntısı durumlarında uygulanacak acil durum planlarını hazırlamaları kritik önem taşımaktadır.