George Haney & Son verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 23 Ağustos 2025

Dragonforce adlı fidye yazılımı grubu, George Haney & Son kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun verileri artık erişilebilir durumda ve indirilebilir halde bulunuyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Dragonforce, George Haney & Son kurumunu sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini öne sürmektedir. Söz konusu iddia, 23 Ağustos 2025 tarihinde yayımlanmıştır. Grup, kurumun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde herkesin erişimine açtığını iddia etmektedir.

Bu tür siber saldırı yöntemleri, genellikle çift taraflı şantaj olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, verileri şifreleyerek sistemlerin işleyişini durdurmanın yanı sıra, ele geçirdikleri hassas bilgileri sızdırmakla deşifre olma tehdidi altında bırakarak kurumdan fidye talep ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır bir baskı oluşturmaktadır.

Sızdırılan verilerin içeriği

Sızıntı sitesinde yer alan ilanda, ele geçirildiği iddia edilen verilerin toplam hacmi 15.69 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin spesifik türleri, içeriği veya hangi dosya formatlarından oluştuğu hakkında herhangi bir detaylı döküm sunulmamıştır.

• Sızdırılan verilerin içeriğine dair spesifik bir tür veya döküm belirtilmemiştir.

George Haney & Son hakkında

George Haney & Son, 1927 yılından bu yana faaliyet gösteren, Pasadena, Kaliforniya merkezli bir aile şirketidir. Kurum, konut ve ticari müşterilere yönelik merkezi klima, ısıtma ve mini-split sistemlerinin kurulumu, bakımı ve onarımı konusunda uzmanlaşmış bir HVAC yüklenicisi olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ve müşteri güvenine yönelik ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan veriler arasında kişisel bilgilerin bulunması durumunda, eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına yol açabilir.

Dragonforce grubunun yapısı incelendiğinde, grubun bağlı kuruluşlara altyapı sağlayan bir modelle çalıştığı görülmektedir. Bu durum, ele geçirilen verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılmasına veya kurum üzerinde ikincil saldırıların gerçekleştirilmesine zemin hazırlayabilir. Özellikle müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin gözlemlenmesi muhtemeldir.

Bu tür olaylar, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılık stratejilerini güçlendirmeleri gerektiğini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının önemi artmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, bu tür ilanların genellikle bir çift taraflı gasp yönteminin parçası olduğu değerlendirilmektedir.