Esposito Bros. Construction Ltd dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 6 Şubat 2026

Kanada merkezli Esposito Bros. Construction Ltd, dragonforce olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun dijital altyapısına sızılmış ve önemli miktarda veri ele geçirilmiştir.

Dragonforce grubunun iddiaları

Dragonforce grubu, 6 Şubat 2026 tarihinde yaptığı bir duyuru ile Esposito Bros. Construction Ltd kurumuna ait olduğunu iddia ettiği 51.25 GB boyutunda veriyi sızıntı sitesinde yayımladığını öne sürmüştür. Grup, söz konusu verilerin elde edilmesini kurumun dijital altyapısına erişim sağlamasıyla mümkün olduğunu iddia etmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte saldırganlar, verileri halka açık platformlarda paylaşarak kurumun itibarını zedelemeyi amaçlayan çift şantaj yöntemine başvurabilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızıntının içeriğine dair çeşitli bulgulara rastlanmıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• İş belgeleri
• Finansal dokümanlar

Söz konusu görsellerin, çeşitli iş belgelerini, formları ve finansal kayıtlara benzeyen dokümanları içerdiği görülmektedir.

Esposito Bros. Construction Ltd hakkında

Esposito Bros. Construction Ltd, Kanada'nın Ontario eyaletine bağlı Bolton şehrinde faaliyet gösteren, sektöründe önde gelen bir inşaat şirketidir. Kırk yılı aşkın deneyime sahip olan firma, köprüler, yollar, yıkım işlemleri ve yeraltı altyapısı gibi oldukça karmaşık ve teknik uzmanlık gerektiren projelerde uzmanlaşmıştır. Şirket, sunduğu çeşitli inşaat hizmetlerinde güvenlik ve yenilikçi yaklaşımlara odaklanmasıyla tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kanada sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Taşıması Yasası) kapsamında veri koruma yükümlülüklerinin ihlali gibi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Eğer sızdırılan veriler çalışanlara veya müşterilere ait hassas bilgileri içeriyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerinin ortaya çıkması muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, grubun benzer saldırıları çok daha geniş bir yelpazede ve sistematik olarak tekrarlayabileceğine işaret etmektedir. Bu tür tehditlere karşı kurumların, ağ güvenliğini artırmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle inşaat ve üretim gibi karmaşık operasyonel süreçlere sahip sektörlerde, dijital varlıkların korunması iş sürekliliğinin ayrılmaz bir parçası haline gelmiştir.