Ess Brothers & Sons, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

Dragonforce adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli üretim şirketi Ess Brothers & Sons'u kendi sızıntı sitesinde listeledi. Grup, kurumun operasyonel bilgilerini içeren geniş kapsamlı bir veri setini ele geçirdiğini iddia ederek, siber saldırıyı kamuoyuna duyurdu.

Dragonforce grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Dragonforce, 17 Haziran 2025 tarihinde Ess Brothers & Sons kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun operasyonel faaliyetlerine dair kritik bilgiler içeren yaklaşık 28.09 GB boyutunda bir veri setinin ele geçirildiği öne sürülüyor. Siber saldırı dünyasında sıkça rastlanan bu tür eylemler, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurarak fidye taleplerini karşılamaya zorlamak amacıyla gerçekleştirilmektedir. Bu vakada da grubun, sızıntı yoluyla kurum üzerindeki baskıyı artırmayı hedeflediği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak, ele geçirildiği iddia edilen 28.09 GB boyutundaki veri setinin kurumsal belgeleri barındırabileceği öngörülmektedir. İlanda, sızdırılan verilerin hangi tür dokümanlardan oluştuğuna dair herhangi bir veri tipi belirtilmemiştir.

Ess Brothers & Sons hakkında

Ess Brothers & Sons, 1867 yılında kurulmuş köklü bir aile şirketidir. Amerika Birleşik Devletleri merkezli olan bu üretim şirketi, belediye döküm ürünleri ve çeşitli metal işleme hizmetleri alanında uzmanlaşmıştır. Şirket, müşterilerine özel döküm çözümleri ve endüstriyel ürün tedariki konularında hizmet sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Ess Brothers & Sons bünyesinde tutulan hassas kurumsal verilerin ifşa olması riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumların incelemelerine yol açabilir.

Saldırganların sıklıkla başvurduğu çifte gasp yöntemiyle, kurumun ticari sırlarının veya çalışan bilgilerinin üçüncü taraflara satılması ya da halka açık bir şekilde paylaşılması söz konusu olabilir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu yapısal özellik, saldırıların daha çeşitli bir hal almasına ve hedef odaklı oltalama kampanyalarının artmasına neden olabilmektedir. Bu tür karmaşık tehdit aktörlerine karşı kurumların, veri koruma protokollerini güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır.