SCP Building Products Dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2025

İngiltere merkezli üretim firması SCP Building Products, Dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Dragonforce grubunun iddiası ve siber saldırı süreci

Dragonforce grubu, 31 Ocak 2025 tarihinde SCP Building Products kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Grubun yaptığı bu bildirimde, kurumun verilerine sızdığına dair iddialar yer almaktadır. Ancak, ilanın yayımlandığı tarih itibarıyla grubun kurumdan herhangi bir fidye talebi iletmediği veya sızdırılan verilerin içeriğine dair somut bir detay paylaşmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. Dragonforce grubunun bu vakada verilerin niteliğine dair herhangi bir kanıt sunmamış olması, sürecin henüz belirsizliğini koruduğunu göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucu etkilenen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı mevcut ekran görüntüsü, yalnızca grubun sızıntı sitesine ait giriş ekranını göstermektedir. Bu durum, sızdırılan verilerin kapsamı, boyutu veya türü hakkında herhangi bir verinin henüz kamuoyuna yansımadığını göstermektedir.

SCP Building Products hakkında

SCP Building Products, 1981 yılında kurulan ve pencere montaj sektörü için sabitleme elemanları ile plastik ürünler tedarik eden bir İngiliz şirketidir. Şirket, faaliyetlerine yerel montajcılar için bir ticaret noktası olarak başlamış olup, zaman içerisinde ürün yelpazesini genişleterek inşaat sektöründe faaliyet gösteren kapsamlı bir tedarikçi haline gelmiştir.

Olası riskler ve değerlendirme

Dragonforce grubunun gerçekleştirdiği bu eylem, kurumun operasyonel süreçlerini ve ticari itibarını olumsuz yönde etkileyebilir. İddia edilen veri sızıntısı, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurum için ciddi yasal sorumluluklar doğurabilir. Özellikle müşteri verilerinin ve tedarik zinciri bilgilerinin tehlikeye girmesi, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir.

Saldırı yöntemleri açısından değerlendirildiğinde, Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği bildirilmektedir. Bu durum, grubun saldırı yöntemlerinin çeşitlilik gösterebileceği anlamına gelmektedir. Bu tür karmaşık tehditlere karşı kurumların veri koruma protokollerini güncellemesi ve tedarik zinciri güvenliğine odaklanması kritik önem taşır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Sektörel savunma stratejileri

İnşaat ve üretim sektöründeki organizasyonlar, benzer risklere karşı aşağıdaki temel adımları dikkate almalıdır:

• Veri şifreleme ve erişim kontrollerinin sıkılaştırılması.
• Tedarik zinciri iş ortaklarıyla veri paylaşımı süreçlerinin denetlenmesi.
• Oltalama saldırılarına karşı çalışan farkındalık eğitimlerinin düzenlenmesi.
• Düzenli yedekleme ve sistem geri yükleme testlerinin yapılması.