Hilco Metal Building & Roofing Supply, Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Ağustos 2025

Dragonforce grubu Hilco Metal Building & Roofing Supply şirketine ait veri sızıntısı iddia ediyor

Siber suç dünyasında faaliyet gösteren Dragonforce adlı fidye yazılımı grubu, Hilco Metal Building & Roofing Supply isimli kuruluşa ait olduğu öne sürülen bir veri sızıntısını kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiasını kendi sızıntı sitesi üzerinden yayımlayarak, kurumun sistemlerinden büyük miktarda verinin ele geçirildiğini ileri sürdü.

Saldırganlar tarafından yapılan açıklamada, sızıntının gerçekleştiği iddia edilen tarih 30 Ağustos 2025 olarak belirtilmiştir. Bu durum, siber saldırıların kurumun operasyonel süreçlerine ne zaman müdahale ettiğine dair bir gösterge olarak sunulmaktadır. Ancak, sızıntı sitesindeki ilanda herhangi bir fidye talebine yer verilmemiştir. Bu durum, saldırganların veriyi doğrudan ifşa etme stratejisi izleyebileceğini veya farklı bir müzakere süreci yürüttüğünü düşündürebilir.

Saldırganların iddiaları ve söz konusu verilerin kapsamı

Dragonforce grubu tarafından yayımlanan sızıntı ilanı, ele geçirildiği iddia edilen verilerin boyutu hakkında spesifik bir bilgi sunmaktadır. Grubun beyanına göre, sızdırıldığı öne sürülen verilerin toplam boyutu 93.64 GB olarak ifade edilmiştir. Bu büyüklükteki bir veri hacmi, kurumun dijital varlıkları üzerinde ciddi bir risk oluştuğuna işaret etmektedir.

Verilerin içeriğine dair detaylar incelendiğinde, sızıntı sitesindeki ilanın verilerin türü veya hangi kategorilere ait olduğu konusunda herhangi bir bilgi sağlamadığı görülmektedir. Sızıntı ilanı kapsamında herhangi bir dosya türü veya veri kategorisi listelenmemiştir.

Saldırı sonrası olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Hilco Metal Building & Roofing Supply'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması, sızan verilerin içeriğine bağlı olarak çeşitli hukuki süreçleri beraberinde getirebilir. Eğer sızdırılan veriler arasında müşterilere veya çalışanlara ait kişisel bilgiler bulunuyorsa, bu durum eyalet bazlı veri koruma yasalarının ve resmi bildirim yükümlülüklerinin devreye girmesine neden olabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu tür bir iş modeli, saldırganların kullandığı yöntemlerin ve saldırı vektörlerinin oldukça çeşitli olabileceğini göstermektedir. Bu durum, kurumların sadece tek bir saldırı türüne değil, çok yönlü tehditlere karşı hazırlıklı olmasını gerektirmektedir.

Sektörel bazda değerlendirildiğinde, bu tür sızıntıların tedarik zinciri güvenliğini riske atma olasılığı da göz önünde bulundurulmalıdır. Kurumların, sızıntı sonrası ikincil riskler olarak tanımlanabilecek kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı proaktif önlemler alması kritik önem taşımaktadır. Veri sızıntısı yaşayan organizasyonların, siber güvenlik stratejilerini hem veri koruma hem de operasyonel dayanıklılık üzerine inşa etmeleri, bu tür karmaşık tehditlere karşı en temel savunma hatlarından birini oluşturmaktadır.

Hilco Metal Building & Roofing Supply hakkında

Hilco Metal Building & Roofing Supply, endüstriyel, petrol sahası ve perakende sektörleri için metal binalar, çatı kaplama malzemeleri ve özel tasarım yapılar sağlayan bir şirkettir. Teksas merkezli firma, barndominiumlar, çit malzemeleri ve çeşitli inşaat bileşenleri gibi ürünlerle hem ticari hem de konut projelerine hizmet vermektedir.