Greeniverse, Dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Temmuz 2025

Greeniverse, Dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

ABD merkezli bir güneş enerjisi sistemleri firması olan Greeniverse, Dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verilerinin sızdırıldığı iddia ediliyor.

Saldırı iddiası ve olayın gelişimi

Dragonforce grubu, Greeniverse kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımladı. Grubun iddialarına göre, söz konusu veriler 15 Temmuz 2025 tarihinde ele geçirilmiş durumda. Grubun yaptığı bu açıklama, 19 Temmuz 2025 tarihinde sızıntı sitesinde kamuoyuna duyuruldu. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan etkileyen bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen toplam veri miktarı 220,07 GB olarak belirtilmiştir. Ancak, paylaşılan ekran görüntüsü incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay verilmediği görülmektedir; paylaşımda yalnızca toplam veri boyutu bilgisi yer almaktadır.

İlanda etkilenen veri türlerine dair herhangi bir sınıflandırma yapılmamıştır.

Kurum profili

Greeniverse, evler ve işletmeler için güneş enerjisi sistemlerinin tasarımı ve kurulumu konusunda uzmanlaşmış bir güneş enerjisi şirketidir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve müşteri güvenine yönelik ciddi riskler oluşturabilir. Greeniverse'in Amerika Birleşik Devletleri'nde faaliyet gösteren bir firma olması sebebiyle, meydana gelen olası veri ihlalleri eyalet bazlı veri koruma düzenlemeleri ve sektörel uyumluluk gereklilikleri kapsamında değerlendirilebilir. Verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu tür iş modelleri, siber saldırıların çeşitliliğini ve sıklığını artırabilen bir unsur olarak görülmektedir. Bu tür karmaşık tehdit ortamlarında, kurumların sızan verilerin kapsamını, hangi sistemlerin etkilendiğini ve hangi verilerin tehlikede olduğunu tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması büyük önem arz etmektedir.

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, hem operasyonel süreçlerin kesintisiz devam etmesi hem de yasal uyumluluk açısından kritik bir öneme sahiptir. Bu tür siber olaylar karşısında savunma stratejileri geliştirmek, ağ izleme süreçlerini sıkılaştırmak ve veri şifreleme yöntemlerini güncel tutmak gibi adımlar, benzer riskleri minimize etmek adına sektör genelinde kritik öneme sahiptir.