Heavy Motions Inc şirketinin verileri Dragonforce grubu tarafından sızdırıldı iddiası

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Şubat 2026

Dragonforce fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Heavy Motions Inc adlı şirketi hedef aldığını ve şirkete ait verileri sızıntı sitesinde yayımladığını iddia etti. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızıntı sitesinde listelendiği belirtiliyor.

Saldırı iddiası ve olayın detayları

Dragonforce grubu tarafından yapılan açıklamaya göre, Heavy Motions Inc şirketine yönelik gerçekleştirilen siber saldırı 5 Şubat 2026 tarihinde gerçekleşti. Grup, bu saldırı sonucunda şirkete ait toplamda 24.43 GB büyüklüğünde verinin ele geçirildiğini öne sürüyor. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmayı hedeflerler.

Söz konusu olayda, grubun iddiaları doğrultusunda verilerin sızdırıldığı belirtilse de, fidye miktarı konusunda herhangi bir bilgi verilmemiştir. Siber saldırıların bu tür sızıntı siteleri üzerinden duyurulması, saldırganların hem mağdur kuruma hem de kamuoyuna karşı bir tür şantaj mekanizması kurma çabası olarak değerlendirilmektedir. Grubun bu tür faaliyetleri, veri sızıntılarının sadece teknik bir yıkım değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağı olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı örnekler görülmektedir. Bu örnekler, kurumun hassas bilgilerinin dışarı sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel kimlik bilgileri
• Sürücü belgeleri

Saldırganların paylaştığı örnekler arasında California eyaletine ait sürücü belgeleri ve çeşitli kişisel kimlik dokümanlarının bulunduğu görülmektedir. Bu tür verilerin sızdırılması, doğrudan bireylerin kimlik bilgilerini hedef alan bir durum oluşturmaktadır.

Heavy Motions Inc hakkında

Heavy Motions Inc., mobil kamyonlar, inşaat, tarım ve petrol & gaz gibi çeşitli endüstriler için gelişmiş hidrolik çözümler sunan bir imalat şirketidir. Şirket, modern endüstriyel ihtiyaçları karşılamak üzere tasarlanmış yüksek performanslı hidrolik pompalar, valfler ve silindirler üretmektedir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiası, kurumun çalışanlarının veya müşterilerinin ciddi kimlik hırsızlığı riskleriyle karşı karşıya kalabileceğini göstermektedir. Kişisel kimlik bilgilerinin ve sürücü belgelerinin sızdırılması, bu verilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, Heavy Motions Inc'in Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu durum ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, siber saldırıların daha çeşitli hale gelebileceğine ve ikincil risklerin artabileceğine işaret etmektedir. Bu tür modeller, saldırganların daha geniş bir ağ üzerinden farklı hedeflere ulaşmasını kolaylaştırabilmektedir. Bu tür bir sızıntı durumunda kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tüm bireyleri bilgilendirmesi gerekebilir.

Son olarak, bu tür verilerin kamuya açık bir şekilde yayımlanması, kurumun tedarik zinciri ortakları üzerinde de olumsuz bir etki oluşturabilir. İmalat sektöründe faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak adına veri koruma stratejilerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.