imadesign.com, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

Dragonforce adlı fidye yazılımı grubu, imadesign.com kurumuna ait olduğunu iddia ettiği 904.9 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Dragonforce grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Dragonforce, imadesign.com kurumunun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini öne sürmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun operasyonel süreçlerine dair çeşitli doküman örnekleri sızıntı sitesinde kamuya açık hale getirilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri geri getirmesi için fidye talep etmektedir.

Dragonforce grubu hakkında bilinenler, grubun 2023 yılında ortaya çıktığını göstermektedir. Grup, doğrudan saldırılar düzenlemek yerine, diğer saldırganlara altyapı sağlayan bir modelle faaliyet göstermektedir. Bu iş modeli, siber suç ekosisteminde saldırıların çeşitlenmesine ve verilerin farklı platformlarda daha geniş kitlelere yayılmasına neden olabilen bir yapıdır. Bu tür modellerde, ana grup altyapıyı sağlarken, bağlı kuruluşlar farklı hedeflere yönelik operasyonlar yürütebilir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun iş süreçleriyle doğrudan bağlantılı olduğu görülmektedir. Paylaşılan örnekler, kurumun planlama dokümanlarını ve potansiyel olarak finansal veya idari kayıtları içermektedir. İddia edilen veri miktarı oldukça yüksek bir boyuta ulaşmıştır. Sızıntı edilen veriler arasında şunlar yer almaktadır:

• Kurumsal operasyonel dokümanlar
• Planlama ve geliştirme dosyaları

IMA Design Group hakkında

IMA Design Group, ana planlama, geliştirme hizmetleri ve peyzaj mimarlığı alanlarında uzmanlaşmış bir tasarım firmasıdır. Şirket, uygun fiyatlı konutlardan ticari alanlara kadar çeşitli projelerde sanatsal bir yaklaşımla sosyal odaklı ve teknolojiyle entegre mekanlar yaratmaktadır. Tasarım süreçlerinde teknoloji entegrasyonuna odaklanan firma, geniş bir proje yelpazesinde hizmet vermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen 904.9 GB boyutundaki verinin, kurumun ticari sırlarını ve müşteri bilgilerini içermesi muhtemeldir. Bu durum, kurumun California merkezli faaliyetleri göz önüne alındığında, CCPA gibi eyalet düzeyindeki veri koruma mevzuatları kapsamında ciddi hukuki riskler oluşturabilir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri ve iş ortakları nezdinde itibar kaybına yol açabilir. Ayrıca, ele geçirilen bu bilgiler, ikincil bir risk olarak hedefli oltalama saldırılarına zemin hazırlayabilir.

Bu tür veri ihlalleriyle karşı karşıya kalan kuruluşlar için adli bilişim incelemeleri yapılması büyük önem taşımaktadır. İncelemeler, sızıntının gerçek kapsamını belirlemek ve hangi verilerin etkilendiğini kesinleştirmek için gereklidir. Ayrıca, etkilenen tarafların bilgilendirilmesi yasal bir zorunluluk olabilir. Profesyonel hizmetler sektöründeki kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları kritik bir gerekliliktir.

Genel olarak, fidye yazılımı saldırıları kurumları sadece operasyonel olarak durdurmakla kalmaz, aynı zamanda verileri sızdırarak çift şantaj yöntemiyle baskıyı artırır. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme ve hızlı müdahale planlarına da odaklanmasını zorunlu kılmaktadır.