O&S Associates, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Şubat 2025

ABD merkezli bir mimarlık ve mühendislik firması olan O&S Associates, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir eylem gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

DragonForce grubu, 12 Şubat 2025 tarihinde O&S Associates kurumunu kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu kurumun bilgi sistemlerine yönelik bir saldırı gerçekleştirdiğini ileri sürmektedir. İlgili ilanda, saldırının 4 Şubat 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin çalındığını ve fidye talebiyle karşı karşıya kalındığını göstermektedir.

Siber saldırganların bu tür yöntemleri kullanması, modern fidye yazılımı ekosisteminin bir parçasıdır. Gruplar, ele geçirdikleri verileri kamuya açık platformlarda paylaşarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini sıklıkla kullanırlar. Bu süreçte, saldırganların kullandığı altyapı ve yöntemler, grubun operasyonel modeline bağlı olarak farklılıklar gösterebilir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmamıştır. Grubun sızıntı sitesindeki ilanı, verilerin içeriğine dair spesifik bir bilgi içermemektedir. Paylaşılan görsel materyal ise yalnızca grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

O&S Associates, 1996 yılında kurulmuş olan, mimarlık, mühendislik ve planlama alanlarında hizmet sunan çok disiplinli bir firmadır. Şirketin merkezi Amerika Birleşik Devletleri'nin New Jersey eyaletindeki Hackensack şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

O&S Associates'in mimarlık ve mühendislik alanındaki faaliyetleri göz önüne alındığında, sızdırılmış olabilecek veriler arasında ticari sırlar, proje detayları ve çalışan bilgileri bulunabilir. Bu tür verilerin sızması, kurumun sadece kendi iç işleyişini değil, aynı zamanda müşterileri ve iş ortakları üzerinde de ikincil riskler oluşturabilir. Özellikle büyük ölçekli mühendislik projelerinde, teknik detayların ve planların yetkisiz ellere geçmesi ciddi sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki veri koruma yasaları kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve bildirim süreçlerini doğrudan etkileyebilir. DragonForce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği rapor edilmektedir. Bu modelde, saldırının yöntemi ve kapsamı, saldırıyı gerçekleştiren alt birimlere göre çeşitlilik gösterebilir.

Bu tür siber güvenlik olayları karşısında kurumların ağ güvenliğini gözden geçirmeleri ve olası bir veri sızıntısına karşı gerekli bildirim süreçlerini başlatmaları önerilmektedir. Güçlü ağ güvenliği önlemleri, düzenli yedekleme stratejileri ve çalışan farkındalığı, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.