Engineering Design Initiative dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2025

Engineering Design Initiative, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 31 Ocak 2025 tarihinde gerçekleşen bu olayda, saldırı grubu kurumun verilerini ele geçirdiğini ileri sürmektedir.

Dragonforce grubunun iddiaları

Saldırı grubu olan dragonforce, 31 Ocak 2025 tarihinde Engineering Design Initiative kurumunu kendi sızıntı portalında bir duyuru olarak yayınlamıştır. Grubun bu ilanı, kurumun verilerine yetkisiz erişim sağlandığına dair bir iddia içermektedir. Söz konusu duyuru, grubun sızıntı portalında aktif olarak yer almakta ve kurumun bir hedef olduğunu göstermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yöntemi olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturur. dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtilmektedir. Bu tür modellerde, ana grubun sağladığı teknik altyapıyı kullanan farklı saldırganlar, farklı yöntemler ve farklı saldırı teknikleri uygulayabilirler.

Verilerin durumu

Yapılan incelemelerde, sızdırıldığı iddia edilen veya tehlike altında olan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızan verilerin türü, kapsamı veya içeriği hakkında herhangi bir ayrıntı verilmemiştir.

• Sızan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Engineering Design Initiative hakkında

Engineering Design Initiative (EDI), sürdürülebilir tasarım, enerji ve çevre konularına odaklanmış bir mühendislik danışmanlık firmasıdır. Şirket; mekanik, elektrik ve düşük voltaj disiplinlerinde tasarım, değerlendirme ve planlama hizmetleri sunmaktadır. Bu tür uzmanlık gerektiren mühendislik hizmetleri sunan kurumlar, genellikle karmaşık projeler ve hassas teknik veriler üzerinde çalışmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Engineering Design Initiative bünyesindeki hassas kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Verilerin kamuya açık bir platformda yayımlanması, kurumun ticari faaliyetlerini ve müşterilerinin kuruma olan güvenini doğrudan olumsuz etkileyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki süreçlere konu olabilir.

Saldırının ardından ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırılarının gözlemlenmesi mümkündür. Bu tür saldırılar, ele geçirilen kurumsal bilgilerin kötü niyetli kişiler tarafından diğer paydaşlara karşı bir araç olarak kullanılmasıyla gerçekleşir. Mühendislik ve tasarım sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalı, ağ güvenliği protokollerini sıkılaştırmalı ve çalışanlarına yönelik farkındalık eğitimlerini artırmalıdır.

Genel olarak, bu tür siber olaylar kurumların veri koruma stratejilerini gözden geçirmeleri için bir uyarı niteliği taşımaktadır. Veri sızıntılarının etkilerini azaltmak için yedekleme sistemlerinin düzenli kontrol edilmesi, erişim yetkilerinin kısıtlanması ve siber güvenlik izleme süreçlerinin güçlendirilmesi kritik önem taşımaktadır. dragonforce gibi grupların sunduğu altyapı modelleri, saldırı yöntemlerinin çeşitlenmesine neden olabileceği için kurumların çok katmanlı bir savunma anlayışına sahip olması gerekmektedir.