Jack Levine firması Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Aralık 2025

Miami merkezli butik bir yeminli mali müşavirlik firması olan Jack Levine, Dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun sistemlerinden büyük miktarda verinin ele geçirildiği iddia ediliyor.

Dragonforce grubunun iddiaları

Tehdit aktörü olarak bilinen Dragonforce, Jack Levine kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu organizasyondan 250,55 GB boyutunda veri ele geçirdiğini iddia etmektedir. 6 Aralık 2025 tarihinde yayımlanan bu duyuru, kurumun operasyonel süreçleri açısından ciddi bir güvenlik riski oluşturmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, sadece operasyonel kesintilere değil, aynı zamanda kurumun itibarının zedelenmesine ve yasal yaptırımlarla karşı karşıya kalmasına da yol açabilir.

Sızan verilerin içeriği

Saldırganlar tarafından paylaşılan duyuruda, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, hassas finansal bilgilerin sızdırılmış olma ihtimali üzerinde durulmaktadır.

• Verilerin içeriğine dair spesifik bir detay sağlanmamıştır.

Bir siber saldırı sonucunda verilerin ne tür bilgiler içerdiğinin net olarak belirlenmesi zaman alabilir. Veri sızıntısı ihlallerinde, saldırganların hangi dosyalara eriştiği ve bu dosyaların ne kadar kritik olduğu, kurumun risk yönetim stratejileri için hayati önem taşır.

Jack Levine hakkında

Jack Levine PA, Miami merkezli butik bir yeminli mali müşavirlik firmasıdır. Şirket; işletmeler, bireyler, vakıflar ve kâr amacı gütmeyen kuruluşlar için kurumsal vergi ve muhasebe hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Kurumun bir muhasebe firması olması nedeniyle, sızan verilerin müşterilere ait vergi beyannameleri, banka bilgileri ve kişisel tanımlayıcı bilgiler içerme olasılığı bulunmaktadır. Bu durum, etkilenen bireyler ve kurumlar için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. ABD merkezli bir kurum olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası düzenleyici denetimler gündeme gelebilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının daha geniş bir ağın parçası olabileceğini düşündürmektedir. Bu tür modellerde, saldırganlar kendi altyapılarını kullanarak farklı kurbanlar üzerinde geniş çaplı operasyonlar yürütebilirler. Ayrıca, kurumun müşterilerine yönelik ikincil oltalama saldırıları görülebilir ve bu durum tedarik zinciri güvenliği açısından risk oluşturabilir.

Bu tür siber olaylarla mücadele etmek için kuruluşların kapsamlı savunma stratejileri geliştirmesi gerekmektedir. Özellikle finansal verilerin yoğun olduğu sektörlerde, çok faktörlü kimlik doğrulama, düzenli yedekleme ve uç nokta koruması gibi önlemler kritik önem taşır. Ayrıca, tedarik zinciri risklerini azaltmak için iş ortakları ve müşterilerle olan veri paylaşım süreçlerinin sıkı bir şekilde denetlenmesi önerilmektedir.