Joni L Janecki & Associates verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2025

Joni L Janecki & Associates, Dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı paylaşıma göre, kurumdan ele geçirildiği iddia edilen 105.16 GB boyutunda bir veri seti sızdırılmış durumda.

Saldırının detayları ve grubun iddiaları

Dragonforce grubu, Joni L Janecki & Associates kurumuna ait verileri sızıntı sitesinde yayımladığını resmen duyurdu. Yapılan ilanın 16 Temmuz 2025 tarihinde oluşturulduğu görülmektedir. Grup, kurumun dijital varlıklarına yetkisiz erişim sağladığını ve bu erişim sonucunda elde ettiği verileri kamuya açık hale getirdiğini iddia etmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri çalmak ve sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Söz konusu sızıntı ilanı, grubun bu tür bir operasyon yürüttüğüne dair bir gösterge niteliği taşımaktadır.

Sızdırılan verilerin kapsamı

Sızıntıya konu olan verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz net bir açıklama yapılmamıştır. Ancak, saldırganlar tarafından kurumdan ele geçirildiği iddia edilen veri setinin toplam boyutu 105.16 GB olarak belirtilmiştir. İlanda sızdırılan verilerin türüne dair herhangi bir detaylı bilgi verilmemiştir.

Joni L Janecki & Associates hakkında

Joni L Janecki & Associates, 30 yılı aşkın süredir kütüphaneler, toplum merkezleri, parklar ve eğitim tesisleri gibi çeşitli alanlarda ekolojik odaklı peyzaj mimarlığı projeleri tasarlayan köklü bir firmadır. Sürdürülebilirlik ve toplumsal katılımı ön planda tutarak işlevsel ve estetik dış mekanlar oluşturma konusunda uzmanlaşmış olan kurum, ekolojik olarak onarıcı dış mekanlar tasarlamaktadır.

Siber riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Joni L Janecki & Associates bünyesinde bulunan kurumsal bilgilerin ve müşterilere ait verilerin ifşa olma riskini beraberinde getirmektedir. ABD merkezli bir kuruluş olması sebebiyle, kurumun eyalet düzeyindeki veri koruma yasalarına ve bu kapsamdaki olası bildirim yükümlülüklerine uyması gerekebilir. Eğer sızdırılan veriler arasında hassas bilgiler bulunuyorsa, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu tür saldırıların çeşitliliğini ve ölçeğini artırabilecek bir unsurdur. Bu durum, profesyonel hizmetler sektöründeki diğer kurumlar için de dikkatle izlenmesi gereken bir tehdit modelidir. Benzer siber olaylar karşısında kurumların, sızıntının içeriğini doğrulamak amacıyla kapsamlı adli bilişim incelemeleri başlatmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür veri sızıntılarıyla karşı karşıya kalan organizasyonların, ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve düzenli olarak yedekleme stratejilerini gözden geçirmek gibi savunma mekanizmalarını güçlendirmeleri önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için siber dayanıklılık stratejilerinin bir parçası olarak olay müdahale planlarının hazır bulundurulması hayati önem taşır.