Falcon adlı grup DistributionNOW şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Falcon
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2026

Falcon adlı bir tehdit grubu, enerji ve endüstriyel pazarlar için tedarik zinciri yönetimi ve ürün dağıtımı hizmetleri sunan DistributionNOW (DNOW Inc.) şirketini sızıntı sitesinde listeleyerek büyük bir veri ihlali iddiasında bulundu. Grup, şirkete ait çok sayıda hassas verinin ele geçirildiğini ve bu verilerin paylaşılacağını öne sürerek tehditlerini sürdürüyor.

Saldırı ve sızıntı iddiası

Falcon grubu, 30 Ağustos 2026 tarihinde DistributionNOW şirketini sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grubun iddialarına göre, söz konusu siber saldırı 14 Temmuz 2026 tarihinde gerçekleşti. Tehdit grubu, bu tarihten itibaren kurumsal verilere erişim sağladığını ve bu verileri yayımlayacağını öne sürüyor. Grubun taleplerinin karşılanmaması durumunda verilerin kamuoyuna açıklanacağı yönündeki tehditleri devam etmektedir.

Bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra sızdırmakla yetinmeyip, verilerin halka açık paylaşılacağı tehdidiyle fidye talep ederler. Bu yöntem, modern siber saldırı dünyasında sıkça karşılaşılan ve verinin gizliliğini kullanarak kurumsal baskı kurmayı amaçlayan bir stratejidir.

İddia edilen çalınan veriler

Falcon grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri miktarı 344 GB olarak belirtilmiştir. İddia edilen verilerin içeriği, şirketin hem operasyonel hem de kişisel bilgilerini kapsayacak şekilde oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Kurumsal banka ekstreleri
• Satıcı ödeme talimatları
• Bordro kayıtları
• Çalışan tazminat bilgileri
• Vergi belgeleri
• Operasyonel sırlar
• SCADA ağ geçidi yedekleri
• PLC mantık programları
• Endüstriyel otomasyon proje dosyaları
• Etik dışı faaliyetlere dair iç denetim günlükleri
• Taciz ve ayrımcılıkla ilgili ihbar raporları
• Çalışan disiplin kayıtları
• Kişisel tanımlanabilir bilgiler (PII)
• Pasaportlar
• Sürücü belgeleri
• Tıbbi ilaç tarama sonuçları

Bu verilerin içeriğindeki çeşitlilik, saldırının sadece kurumsal finansal verilere değil, aynı zamanda kritik endüstriyel sistemlere ve çalışanların en mahrem bilgilerine de odaklandığını göstermektedir.

DistributionNOW hakkında

DNOW Inc., merkezi Houston, Teksas'ta bulunan ve halka açık bir şirket olarak faaliyet gösteren önemli bir kuruluştur. Şirket, enerji ve endüstriyel pazarlar için tedarik zinciri yönetimi ve ürün dağıtımı hizmetleri sunmaktadır. Petrol, gaz ve çeşitli endüstriyel sektörlere yönelik ekipman ve çözümler sağlayan organizasyon, küresel tedarik zincirinde stratejik bir konuma sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, DistributionNOW bünyesindeki çalışanlar ve şirketin operasyonel süreçleri için çok boyutlu riskler barındırmaktadır. Özellikle SCADA ve PLC gibi endüstriyel kontrol sistemlerine ait dosyaların ifşa edilmesi, kurumun fiziksel altyapısına ve operasyonel güvenliğine yönelik ikincil güvenlik risklerini tetikleyebilir. Endüstriyel otomasyon verilerinin ele geçirilmesi, kritik altyapı süreçlerinin manipüle edilmesi ihtimalini doğurabilir.

Ayrıca, çalışanlara ait hassas kişisel verilerin ve tıbbi kayıtların sızdırılmış olması, Amerika Birleşik Devletleri veri gizliliği yasaları kapsamında şirketi ciddi yasal yaptırımlarla ve regülatör incelemeleriyle karşı karşıya bırakabilir. Bunun yanı sıra, sızdırıldığı iddia edilen iç denetim raporları ve ihbarcı bildirimleri, şirketin kurumsal itibarını zedeleyebilecek ve gelecekteki hedefli oltalama saldırıları için saldırganlara zengin bir malzeme sağlayabilecektir.

Bu tür karmaşık saldırılara karşı organizasyonların, endüstriyel kontrol sistemlerini izole etmeleri, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaları ve veri şifreleme protokollerini sıkılaştırmaları kritik önem taşımaktadır. Falcon grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.