Precision Textiles, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Nisan 2025

Dragonforce grubu Precision Textiles için veri ihlali iddiasında bulundu

Dragonforce olarak bilinen fidye yazılımı grubu, Precision Textiles kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair bir ilan olarak yayımlandı.

Saldırının detayları ve iddia edilen olay süreci

Tehdit aktörü Dragonforce, Precision Textiles kurumunu 13 Nisan 2025 tarihinde kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu veriye erişimi, 7 Nisan 2025 tarihinde gerçekleştiğini öne sürdüğü bir olay neticesinde sağladığını iddia etmektedir. Bu iddiaya göre, saldırganlar kurumun dijital varlıklarına sızarak verileri ele geçirmiş durumdadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri, mağdur kurumlar üzerinde baskı kurmak amacıyla kullanılan temel araçlardır. Dragonforce gibi grupların sızıntı platformlarında yer almak, kurumun operasyonel süreçleri üzerinde ciddi bir belirsizlik yaratabilir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan mevcut ekran görüntüsü, yalnızca grubun sızıntı portalına erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda henüz net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Precision Textiles hakkında genel bilgiler

1987 yılında kurulan Precision Textiles, yatak, ev tekstili, otomotiv ve sağlık sektörleri için kaplamalı kumaşlar, dokumasız kumaşlar ve laminatlar üreten küresel bir tedarikçidir. Şirket, özellikle yatak ve uyku ürünlerinde kullanılan alev geciktirici uyumlu malzemeler konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Dragonforce grubunun iddiaları, kurumun operasyonel sürekliliği üzerinde belirsizlik oluşturabilir. Kurumun ABD merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. 2023 yılında ortaya çıkan grubun, bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir; bu durum, saldırıların doğasının ve yöntemlerinin çeşitlilik gösterebileceğine işaret etmektedir.

İddia edilen verilerin içeriği henüz netleşmediği için, çalışan verilerinin veya ticari sırların ifşası gibi ikincil riskler de göz önünde bulundurulmalıdır. Üretim sektöründeki kurumlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin korunması ve tedarik zinciri güvenliği açısından da kritik riskler taşımaktadır. Bu tür tehditlere karşı kurumların savunma stratejilerini sürekli güncellemeleri ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir.