NK Technologies, Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Aralık 2025

Dragonforce adlı fidye yazılımı grubu, NK Technologies şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan açıklamada, şirketin ağlarından elde edildiği öne sürülen 816,67 GB boyutunda verinin ele geçirildiği belirtiliyor.

Veri ihlali iddiası ve saldırganların yöntemi

Tehdit aktörü olarak bilinen Dragonforce, NK Technologies kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. İlanda, kurumun ağlarından elde edildiği öne sürülen 816,67 GB boyutunda verinin ele geçirildiği belirtiliyor. Grubun faaliyet yapısı incelendiğinde, 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı ile marka sağlayan bir modelle faaliyet gösterdiği değerlendirilmektedir.

Bu tür operasyonlarda saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Fidye yazılımı grupları, elde ettikleri verileri sızdırmakla tehdit ederek kurumlardan ödeme talep ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Verilerin sızdırılması, sadece doğrudan fidye taleplerini değil, aynı zamanda kurumun itibarını zedeleyen ve uzun vadeli operasyonel riskler yaratan süreçleri de tetikleyebilir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair detaylar incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında mevcut kayıtlarda veya paylaşılan görsellerde detaylı bir bilgi bulunmamaktadır.

NK Technologies hakkında

1982 yılında kurulan NK Technologies, akım algılama teknolojileri üreten ve dağıtan bir şirkettir. Şirket; algılama anahtarları, AC dönüştürücüler ve arıza sensörleri gibi endüstriyel ürünler geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, NK Technologies bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin ABD merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Şirketin üretim ve dağıtım sektöründeki konumu göz önüne alındığında, sızan verilerin ticari sırlar veya tedarik zinciri bilgilerini içerebileceği ve bu durumun ikincil riskler oluşturabileceği değerlendirilmektedir.

Dragonforce grubunun operasyonel modeli, ele geçirilen verilerin ilerleyen süreçte farklı platformlarda paylaşılmasına veya hedefli oltalama saldırılarında kullanılmasına neden olabilir. Bu tür senaryolar, kurumların sadece kendi ağlarını değil, aynı zamanda tedarik zinciri içindeki diğer paydaşları da etkileyebilir. Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik stratejilerinin ve tedarikçi yönetim süreçlerinin gözden geçirilmesi gerekliliğini hatırlatmaktadır.

Genel olarak, bu tür ihlallerle karşı karşıya kalan organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi, yasal yükümlülüklerin yerine getirilmesi ve paydaşlara yapılacak bilgilendirmelerin planlanması, olası kriz anlarında kurumsal dayanıklılığı artırabilir.