R.J. Zavoral & Sons, Inc. Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Şubat 2026

ABD merkezli bir inşaat firması olan R.J. Zavoral & Sons, Inc., Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler sızıntı sitesinde yayımlanmaya başlandı.

Dragonforce grubunun iddiaları ve olay süreci

Dragonforce grubu, R.J. Zavoral & Sons, Inc. kurumuna ait olduğunu iddia ettiği yaklaşık 103,78 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu verilerin doğrudan kurumun kendi sistemlerinden ele geçirildiğini ileri sürmektedir. Paylaşılan verilerin içeriğine dair kanıt olarak ilan üzerinde çeşitli ekran görüntüleri sunulmuştur. Bu görseller, kurumun operasyonel süreçlerine dair belgelerin ve çalışanlara ait olduğu belirtilen fotoğrafların yer aldığı bir içeriği kapsamaktadır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür olaylarda, verilerin sızdırılması sadece operasyonel süreçleri değil, aynı zamanda kurumun itibarını ve yasal sorumluluklarını da doğrudan etkileyebilecek bir boyuta ulaşabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin geniş bir yelpazede olduğu görülmektedir. Grubun paylaştığı içerikler arasında idari belgeler, finansal tablolar ve çeşitli sözleşmeler yer almaktadır. Ayrıca, bu veri paketinin içerisinde çalışanlara ait olduğu değerlendirilen fotoğraflar da bulunmaktadır.

İfşa edilen veri türleri

• Çalışan fotoğrafları
• Finansal belgeler
• İdari sözleşmeler

R.J. Zavoral & Sons, Inc. hakkında

1951 yılında kurulan R.J. Zavoral & Sons, Inc., asfalt döşeme, yol ve demiryolu inşaatı, saha çalışmaları ve yeraltı altyapı hizmetleri sunan bir inşaat yüklenicisidir. Şirket, Red River Vadisi bölgesinde belediyelere, özel işletmelere ve endüstriyel kuruluşlara taşkın önleme ve saha yönetimi gibi alanlarda çözümler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntının gerçekleşmesi durumunda, kurum çalışanlarının kişisel verilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Ayrıca, kurumun ticari sırları ve sözleşmelerinin yayımlanması, şirketin rekabet avantajına zarar verebileceği gibi iş ortaklarıyla olan güven ilişkisini de zedeleyebilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamda doğabilecek olası bildirim yükümlülükleri de önemli bir hukuki süreç olarak gündeme gelebilir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan yapısı, sızıntının kapsamının ve etkisinin daha geniş bir alana yayılabileceğine işaret etmektedir. Bu tür siber güvenlik olayları sonrasında kurumların, etkilenen tarafları bilgilendirmesi ve sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Özellikle inşaat ve altyapı gibi kritik hizmetler sunan sektörlerde, veri güvenliğinin sağlanması ve operasyonel sürekliliğin korunması stratejik bir öncelik haline gelmektedir.