Engineered Components, Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2025

Dragonforce grubu Engineered Components şirketini hedef aldı

Dragonforce adlı tehdit aktörü, Engineered Components şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda şirkete ait yaklaşık 111 GB boyutunda verinin çalındığını öne sürüyor. 30 Ağustos 2025 tarihinde yapılan bu duyuru ile birlikte, saldırganların kurumun operasyonel süreçlerine dair çeşitli bilgilere erişim sağladığı iddia edilmektedir.

Saldırganların iddiaları ve sızıntı içeriği

Tehdit aktörü Dragonforce tarafından yayımlanan ilanda, Engineered Components şirketinin faaliyetleri ve sunduğu hizmetler hakkında genel bilgiler yer almaktadır. Grup, siber saldırı sonucunda elde edildiğini iddia ettiği verilerin içeriğine dair spesifik detaylar vermiştir. Yapılan iddiaya göre, sızdırılan veriler arasında kurumun ticari faaliyetleri için kritik öneme sahip olan şu bilgiler bulunmaktadır:

• Finansal belgeler
• Müşteri verileri
• İş ortağı bilgileri

Saldırganlar, bu verilerin ele geçirilmesinin ardından şirketi hedef alan bir sızıntı süreci başlattıklarını belirtmişlerdir. Söz konusu iddialar, kurumun dijital varlıklarının güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Engineered Components hakkında

1983 yılında kurulan Engineered Components (ECC), dünya çapındaki orijinal ekipman üreticileri için çeşitli endüstriyel bileşenler ve ankraj cıvataları dağıtan bir imalat ve tedarik şirketidir. Şirket, Amerika Birleşik Devletleri genelindeki depoları aracılığıyla envanter yönetimi ve teknik destek hizmetleri sunmaktadır. Geniş bir tedarik ağına sahip olan kurum, endüstriyel üretim süreçlerinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Engineered Components bünyesindeki hassas kurumsal verilerin ifşa olmasına yol açabilecek niteliktedir. Bu tür bir veri ihlali, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına neden olabilir. Ayrıca, şirketin tedarik zinciri üzerindeki kritik konumu göz önüne alındığında, bu durum geniş kapsamlı tedarik zinciri risklerini tetikleyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin yaşanması muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir yapıya sahip olduğu bilinmektedir. Bu durum, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riskini artırmaktadır. Siber saldırganlar, elde ettikleri kurumsal bilgileri kullanarak daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu tür durumlarda kurumların, sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması gerekmektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Veri sızıntısı iddialarıyla karşı karşıya kalan şirketlerin, ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini gözden geçirmeleri kritik önem taşır. Fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerdiğinden, şirketlerin sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanması gerekmektedir.