Nugent Supply dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Kasım 2025

Nugent Supply, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, şirkete ait 5.6 GB boyutunda verinin ele geçirildiğini iddia ediyor.

Saldırı iddiası ve dragonforce grubu

dragonforce olarak bilinen fidye yazılımı grubu, Nugent Supply şirketini kendi sızıntı sitesinde hedef olarak gösterdi. Yapılan iddiaya göre, grup organizasyona ait 5.6 GB boyutunda veriye erişim sağladığını öne sürüyor. 2023 yılında faaliyetlerine başlayan dragonforce grubunun, bağlı kuruluşlara marka ve altyapı desteği sağlayan bir modelle çalıştığı bildirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve fidye ödenmediği takdirde bu verileri sızdırmakla tehdit etmektedir. Bu tür operasyonel modellerde, grup ana altyapıyı sağlarken farklı saldırganlara imkan tanıyabilmektedir.

Sızdırılan verilerin içeriği

Sızdırılan verilerin mahiyetine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca kurumun genel tanıtım bilgilerinin yer aldığı görülmektedir. İlanda herhangi bir veri türüne dair ayrıntılı bilgi verilmemiştir.

Nugent Supply hakkında

Nugent Supply, Colorado ve Wyoming eyaletlerindeki şantiyelere inşaat malzemeleri, bağlantı elemanları ve hırdavat ürünleri dağıtımı yapan bir firmadır. 1994 yılında kurulan işletme, kadın girişimci tarafından yönetilen ve ertesi gün teslimat hizmeti sunan bir yapıya sahiptir.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Nugent Supply bünyesindeki kurumsal verilerin ifşa olma riskini beraberinde getirebilir. Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma düzenlemeleri ve bildirim yükümlülükleri gündeme gelebilir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

dragonforce grubunun operasyonel modeli göz önüne alındığında, sızdırılan verilerin fidye ödenmemesi durumunda kamuya açık şekilde yayımlanması beklenebilir. Bu tür bir ihlal, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir.

Bu tür tehditlere karşı kurumların, verilerini korumak adına güçlü kimlik doğrulama yöntemleri kullanması ve veri şifreleme stratejilerini geliştirmesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı düzenli yedekleme sistemleri ve ağ trafiği izleme süreçleri, olası bir saldırının etkilerini azaltmada yardımcı olabilir.