Harris Steel dragonforce adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Nisan 2025

Harris Steel, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri ihlali iddiasıyla karşı karşıya kaldı. Grubun paylaştığı bilgilere göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Dragonforce grubu, 13 Nisan 2025 tarihinde yayımladığı bir duyuru ile Harris Steel'i sızıntı sitesinde listelemiştir. Grup, söz konusu siber olayın 9 Nisan 2025 tarihinde gerçekleştiğini iddia etmektedir. Bu saldırı iddiası, kurumun dijital varlıklarının hedef alındığına dair bir gösterge olarak sunulmaktadır.

Saldırıyı üstlenen dragonforce grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Grubun 2023 yılında faaliyetlerine başladığı bilinmektedir. Operasyonel yapısı incelendiğinde, bu grubun doğrudan saldırı gerçekleştirmekten ziyade, diğer fidye yazılımı saldırganlarına altyapı sağlayan bir yapı sunduğu belirtilmektedir. Bu tür gruplar, siber suç ekosisteminde saldırganlara gerekli teknik imkanları sunarak operasyonel süreçlerini kolaylaştırmaktadır.

Veri içeriği hakkında mevcut durum

Sızıntı sitesinde yer alan ilan incelendiğinde, iddia edilen veri ihlaliyle ilgili detaylı bir açıklama bulunmamaktadır. Sızdırıldığı öne sürülen verilerin türü, içeriği veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. Bu durum, siber saldırganların verileri henüz kamuya açmadığı veya sadece baskı kurmak amacıyla belirsiz bir içerik sunduğu senaryolarında görülebilen bir durumdur.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Harris Steel şirket profili

Harris Steel Company, 1950 yılından bu yana faaliyetlerini sürdüren, çelik dilme ve işleme alanında uzmanlaşmış bir imalat şirketidir. Kurum, sektördeki uzun vadeli müşteri ve tedarikçi ilişkilerine odaklanarak iş süreçlerini yürütmektedir. Şirketin temel stratejisi, sürekli iyileştirme ve ürün geliştirme süreçleri üzerine kuruludur.

Olası etkiler ve sektörel risk değerlendirmesi

Harris Steel'in sistemlerine yönelik gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumun yasal yükümlülüklerini ve uyumluluk süreçlerini doğrudan etkileyebilir.

Saldırının ikincil riskleri olarak, şirket çalışanları ve tedarikçileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler gözlemlenebilir. Verilerin sızdırılması, sadece operasyonel süreçleri değil, aynı zamanda paydaşların güvenliğini de tehdit eden bir boyuta ulaşabilir. Dragonforce grubunun operasyonel modeli göz önüne alındığında, sızdırılan verilerin ilerleyen aşamalarda kamuya açık bir şekilde paylaşılması veya fidye talebi yoluyla kurum üzerinde baskı oluşturulması ihtimali bulunmaktadır.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Fidye yazılımı gruplarının verileri ele geçirdikten sonra hem sistemleri kilitleyip hem de verileri çalmasıyla ilerleyen çift şantaj yöntemi, sektördeki tüm aktörler için büyük bir risk teşkil etmektedir. Bu tür tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.