Engineered Advantage, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2025

Dragonforce grubu Engineered Advantage verilerini sızdırdığını iddia ediyor

Dragonforce olarak bilinen fidye yazılımı grubu, mimarlık ve mühendislik alanında faaliyet gösteren Engineered Advantage firmasını kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine dair önemli verilerin ele geçirildiğine dair iddialar içermektedir.

Söz konusu olayda, Dragonforce grubunun Engineered Advantage'a ait verilerin sızdırıldığını kamuoyuna ilan ettiği görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla paylaşarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır. Tehdit aktörünün iddiasına göre, sızdırılan veri miktarı toplamda 249.49 GB olarak belirtilmiştir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızıntının kapsamı hakkında belirli detaylar verilmiştir. İddialara göre, ele geçirilen veriler firmanın temel iş süreçlerini kapsamaktadır. Bu verilerin içeriğine dair spesifik bir ayrıntı sunulmamış olsa da, kurumun faaliyet gösterdiği alanlar göz önüne alındığında, teknik projeler, saha denetim raporları ve kurumsal belgelerin bu veri setinin içinde yer alabileceği değerlendirilmektedir.

İlan edilen verilerin içeriğine dair şu noktalar öne çıkmaktadır:

• Mimarlık, inşaat yönetimi ve yapısal mühendislik faaliyetlerine dair veriler
• Toplamda 249.49 GB boyutunda olduğu iddia edilen veri seti

Sızıntı listesinde, etkilenen spesifik veri türlerine dair başka bir ayrıntıya yer verilmemiştir.

Engineered Advantage şirket profili

Engineered Advantage (EA), mimarlık ve mühendislik alanında geniş bir hizmet yelpazesi sunan bir kuruluştur. Firma; mimarlık, inşaat mühendisliği, yapısal mühendislik, saha denetimleri ve inşaat yönetimi gibi alanlarda uzmanlaşmıştır. Şirket, Porto Riko, Florida ve Karayipler bölgelerinde hem kamu hem de özel sektördeki müşterilerine hizmet sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen ihlal, Engineered Advantage bünyesindeki hassas mühendislik projelerinin ve kritik kurumsal bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği öngörülmektedir.

Sızdırılan verilerin kötü niyetli üçüncü taraflarca hedefli oltalama saldırıları düzenlemek veya ticari sırları çalmak amacıyla kullanılması olası bir risk faktörüdür. Dragonforce grubunun operasyonel modeli incelendiğinde, bu tür verilerin çifte gasp taktikleri aracılığıyla fidye talebi için bir araç olarak kullanılabileceği görülmektedir. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için genel savunma stratejileri büyük önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme protokollerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik öneme sahiptir. Mühendislik ve inşaat gibi teknik verilerin yoğun olduğu sektörlerde, projelerin ve teknik raporların siber güvenlik standartlarına uygun şekilde korunması, hem kurumsal itibarın hem de operasyonel sürekliliğin sağlanması açısından hayati bir gerekliliktir.