Saturn Machine, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2025

Dragonforce fidye yazılımı grubu, Saturn Machine şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi veri sızıntısı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar şirkete ait önemli miktarda verinin sızdırıldığını öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Dragonforce grubu tarafından yapılan açıklamada, Saturn Machine şirketinin verilerinin ihlal edildiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu siber saldırı 26 Ekim 2025 tarihinde gerçekleşmiştir. Bu iddiaya göre, saldırganlar şirketin sistemlerine erişim sağlayarak verileri ele geçirmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu iki aşamalı bir şantaj yöntemiyle karşı karşıya bırakırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun operasyonel süreçlerini ve ticari itibarını doğrudan hedef alan bir baskı aracı olarak kullanılır. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtildiğinden, bu saldırının grup tarafından değil, farklı aktörler tarafından gerçekleştirilmiş olma ihtimali de bulunmaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganlar, Saturn Machine şirketine ait toplamda 102.37 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel profil bilgilerine yer verilmiştir.

Sızıntı listesinde herhangi bir veri tipi belirtilmemiştir.

Saturn Machine hakkında

Saturn Machine, Kuzey Amerika'daki büyük çelik şirketleri için ekipman tasarımı ve üretimi yapan bir firmadır. Çelik imalatı, işleme, lazerle işleme ve kumlama gibi alanlarda uzmanlaşmış olan şirket; mekanik, elektrik ve hidrolik sistem tasarımı konularında hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Kurumun ABD merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçler tetiklenebilir.

Sektörel riskler ve tedarik zinciri

İmalat sektöründe faaliyet gösteren şirketler için bu tür siber olaylar, sadece kendi iç süreçlerini değil, aynı zamanda tedarik zinciri ortaklarını da etkileyebilir. Kurumun tedarik zinciri ortakları için de ikincil riskler oluşması muhtemeldir. Bu tür saldırılar, üretim hatlarının durmasına veya hassas tasarım bilgilerinin kaybına yol açabilir.

Kurumsal savunma stratejileri

Bu tür tehditlere karşı organizasyonların çeşitli savunma adımları atması önerilmektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası oluşabilecek yasal sorumluluklar ve operasyonel kesintiler için kapsamlı bir kriz yönetimi planının bulunması, kurumların dayanıklılığını artırabilir.