GEA Consulting Engineers dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ağustos 2025

GEA Consulting Engineers dragonforce grubu tarafından listelendi

Mühendislik sektöründe faaliyet gösteren GEA Consulting Engineers, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grup tarafından yapılan iddiaya göre, kurumun ağlarına sızılmış ve şirkete ait önemli miktarda veri ele geçirilmiştir.

Siber saldırganlar, gerçekleştirdikleri bu eylemin sonucunda kurumun sistemlerinden toplamda 124.26 GB boyutunda veri sızdırdıklarını öne sürmektedir. Bu tür sızıntı iddiaları, genellikle fidye yazılımı gruplarının şirketlere şantaj yapmak amacıyla kullandığı bir yöntemdir. Gruplar, ele geçirdikleri verileri halka açık platformlarda paylaşarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırı iddiası ve gelişen olaylar

dragonforce grubu, 23 Ağustos 2025 tarihinde GEA Consulting Engineers'ı kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun ağ sistemlerine başarılı bir şekilde müdahale edildiği ve bu süreçte çok sayıda verinin dışarı aktarıldığı iddia edilmektedir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinden yayımlanan bir ilan aracılığıyla kamuoyuna duyurulmuştur.

Saldırganların iddialarına göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri ve ticari ilişkileri için kritik öneme sahip belgelerden oluşmaktadır. Siber saldırganlar, bu tür sızıntı iddialarını genellikle verilerin içeriğine dair detaylar vererek veya doğrudan verileri paylaşarak gerçekleştirmektedir. Bu olayda da grup, verilerin kapsamına dair belirli detaylar paylaşarak iddialarını desteklemeye çalışmıştır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Finansal belgeler
• Müşteri verileri

GEA Consulting Engineers hakkında

1996 yılında kurulan GEA Consulting Engineers, mühendislik alanında uzmanlaşmış köklü bir firmadır. New York merkezli olarak faaliyetlerini sürdüren şirket; mekanik, elektrik, sıhhi tesisat ve yangından korunma sistemlerinin tasarımı konusunda uzmanlaşmış bir mühendislik çözümleri sunmaktadır. Kurum, özellikle ticari işletmeler için kapsamlı mühendislik çözümleri sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. İddia edilen verilerin içeriği, kurumun müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle müşteri verilerinin sızdırılması, bu müşterilerin de doğrudan hedef haline gelmesine yol açabilecek bir durumdur.

ABD merkezli bir kuruluş olan GEA Consulting Engineers için bu tür bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun hukuki ve regülatif süreçler açısından da dikkatle takip edilmesi gereken bir süreci beraberinde getirmektedir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür bir operasyonel modelde, saldırı yöntemlerinin ve kullanılan araçların çeşitlilik gösterebileceği öngörülmektedir. Bu tür karmaşık saldırı vektörleri, savunma stratejilerinin de çok katmanlı olmasını zorunlu kılmaktadır.

Benzer siber güvenlik olaylarında, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri kritik bir önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için de bu tür olaylar, veri koruma ve ağ güvenliği süreçlerinin sürekli denetlenmesi gerektiğini bir kez daha hatırlatmaktadır.