Robert G. Dashiell, Jr., P.E., Inc. verileri Radar grubu tarafından sızdırıldı iddiası

• Fidye grubu: Radar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Eylül 2025

Radar olarak bilinen tehdit aktörü grubu, Virginia merkezli mühendislik firması ROBERT G. DASHIELL, JR., P.E., INC.'ye ait yaklaşık 500 GB boyutunda verinin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörleri tarafından paylaşılan bilgilere göre, siber saldırı sonucunda kurumun hassas verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve olay süreci

Radar grubu, 10 Eylül 2025 tarihinde yayımladığı bir ilanla ROBERT G. DASHIELL, JR., P.E., INC. kurumuna ait verileri sızdırdığını öne sürmüştür. Tehdit aktörü, kurumun iç yazışmalarını ve çeşitli gizli belgelerini ele geçirdiğini belirtmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Tehdit aktörlerinin iddiaları doğrultusunda, saldırının 10 Eylül 2025 tarihinde gerçekleştiği öne sürülmektedir.

Siber saldırı türleri arasında sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınmasını da içeren çifte gasp yönteminin kullanıldığı değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, kurumun operasyonel sürekliliğini sağlamak için verilerin geri getirilmesi konusunda baskı kurmayı amaçlamaktadır. Verilerin sızdırılmasıyla birlikte kurumun ticari itibarı ve operasyonel güvenliği üzerinde ciddi bir baskı oluşması beklenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörlerinin paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler çok geniş bir yelpazede hassas bilgi içermektedir. Bu verilerin sızdırılması, hem kurum çalışanları hem de müşteriler için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilecek niteliktedir. İddia edilen veri içeriğinde şu unsurlar yer almaktadır:

• Çalışan özel verileri
• Müşteri bilgileri
• Gizli sözleşmeler
• Projeler ve siparişler
• Kimlik belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• E-posta yazışmaları
• Banka hesap özetleri
• Vergi beyannameleri
• İmza örnekleri

Bu verilerin hassasiyeti, sızıntının sadece kurum içi bir sorun olmaktan çıkıp üçüncü taraflara yönelik hedefli oltalama saldırıları için bir zemin hazırlayabileceğini göstermektedir. Özellikle kimlik bilgileri ve finansal dökümlerin ele geçirilmesi, siber suçluların bu verileri farklı dolandırıcılık senaryolarında kullanmasına olanak tanıyabilir.

Kurum profili

Robert G. Dashiell, Jr., P.E., Inc., Amerika Birleşik Devletleri'nin Virginia eyaletindeki Norfolk şehrinde faaliyet gösteren profesyonel bir mühendislik firmasıdır. Şirket, geniş bir yelpazede çeşitli mühendislik hizmetleri sunma konusunda uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Söz konusu sızıntının niteliği, kurumun ABD merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabileceğine işaret etmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, ticari itibarın zedelenmesi ve müşteri güveninin kaybı gibi ağır sonuçlar doğurabilir.

Bu tür tehditlere karşı kurumların alabileceği genel savunma önlemleri arasında, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli olarak yedekleme yapılması yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, sızıntı riskini azaltmada kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların, olası bir ihlali tespit etmek için kapsamlı bir adli bilişim incelemesi başlatmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.