Northern Family Farms Dragonforce grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Mart 2026

Dragonforce adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Northern Family Farms şirketini hedef aldığını ve şirkete ait önemli verileri ele geçirdiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun operasyonel süreçlerine dair kritik bilgilerin sızdırıldığını iddia etmektedir.

Dragonforce grubunun iddiaları ve veri sızıntısı süreci

Tehdit aktörü olarak bilinen Dragonforce, Northern Family Farms şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürmüştür. Grup, söz konusu kurumdan ait olduğunu iddia ettiği toplam 27.41 GB boyutunda verinin ele geçirildiğini beyan etmiştir. Bu iddialarını desteklemek amacıyla tehdit aktörü, kurumun ticari veya operasyonel faaliyetlerine dair içerikler barındırdığı görülen bazı dosya örneklerini kamuya açık bir şekilde paylaşmıştır.

Siber saldırı dünyasında bu tür eylemler, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu baskı altına almaya çalışırlar. Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırılan verilerin içerik olarak şirket işleyişine dair çok kritik dokümanlar olduğu anlaşılmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı görseller ve sunduğu kanıtlar, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Yapılan incelemeler, sızdırılan verilerin kurumun finansal yapısı ve günlük işleyişiyle doğrudan ilgili olduğunu göstermektedir. İddia edilen veriler arasında şu doküman türlerinin yer aldığı görülmektedir:

• Finansal tablolar
• Faturalar
• Operasyonel dokümanlar

Bu tür hassas belgelerin ele geçirilmesi, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari itibarını ve iş ortaklarıyla olan güven ilişkisini de doğrudan etkileyebilecek bir durumdur.

Northern Family Farms hakkında

1955 yılından bu yana faaliyetlerini sürdüren Northern Family Farms, Amerika Birleşik Devletleri'nin Wisconsin eyaleti merkezli bir toptan tedarikçisidir. Şirket, özellikle Noel ağaçları ve fidanlık bitkileri konusunda uzmanlaşmış bir yapıya sahiptir. Kurum, perakende satış noktaları ve peyzaj ihtiyaçlarını karşılamak amacıyla Fraser Göknarı, Balsam Göknarı ve Beyaz Çam gibi çeşitli bitki türlerinin üretimi ve dağıtımı konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı vakası, Northern Family Farms bünyesinde çalışan personelin ve şirketin iş ortaklarının kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu durum eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası yasal prosedürleri tetikleyebilir. Ayrıca, sızdırılan verilerin kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması riski bulunmaktadır.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, saldırının teknik yöntemlerinin ve kullanılan araçların farklılıklar gösterebileceği anlamına gelmektedir. Bu tür siber güvenlik olayları sonrasında kurumların, etkilenen tarafları bilgilendirmesi ve güvenlik denetimlerini kapsamlı bir şekilde artırması kritik bir gerekliliktir. Tarım ve gıda üretimi gibi tedarik zinciri odaklı sektörlerde, veri güvenliğinin sağlanması ve siber saldırılara karşı hazırlıklı olunması, operasyonel sürekliliğin korunması açısından hayati önem taşımaktadır.