Smith Roberts Baldischwiler, LLC verileri Dragonforce grubu tarafından sızdırıldı iddiası

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Aralık 2025

Dragonforce adlı fidye yazılımı grubu, Oklahoma City merkezli bir mühendislik firması olan Smith Roberts Baldischwiler, LLC kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun hassas verileri siber saldırganların eline geçti.

Saldırı süreci ve grubun iddiaları

Siber saldırganlar tarafından gerçekleştirildiği öne sürülen bu olayda, Dragonforce grubu hedef aldığı kurumun verilerine erişim sağladığını ileri sürmektedir. Yapılan iddiaya göre saldırı, 8 Aralık 2025 tarihinde gerçekleşmiştir. Söz konusu sızıntı iddiası ise 14 Aralık 2025 tarihinde sızıntı sitesinde tespit edilmiştir. Tehdit aktörleri, kurumun mühendislik projelerine, müşteri bilgilerine ve çeşitli gizli verilere ulaştıklarını beyan etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun operasyonel faaliyetlerinin yanı sıra ticari itibarını da doğrudan hedef alır. Dragonforce grubunun 2023 yılından bu yana faaliyet gösterdiği ve diğer saldırganlara altyapı sağladığı bildirilmektedir. Bu durum, grubun geniş bir operasyonel kapasiteye sahip olabileceğine dair bir gösterge olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun yayımladığı sızıntı duyurusuna göre, ele geçirilen verilerin içeriği hakkında kapsamlı iddialar bulunmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında büyük şirketlere ait mühendislik projeleri ve müşteri bilgileri yer almaktadır. İddia edilen verilerin toplam boyutu 88,3 GB olarak belirtilmiştir. Sızıntı ilanında yer alan etkilenen veri türleri şunlardır:

• Müşteri bilgileri
• Mühendislik proje verileri

Saldırganlar, bu verilerin yanı sıra çeşitli gizli nitelikteki bilgilerin de sızdırıldığını öne sürmektedir. Ancak sızıntı ilanında dosya sayısına veya fidye talebine dair herhangi bir bilgi verilmemiştir.

Smith Roberts Baldischwiler, LLC hakkında

Smith Roberts Baldischwiler, LLC (SRB), Amerika Birleşik Devletleri'nin Oklahoma City şehrinde faaliyet gösteren bir mühendislik firmasıdır. Şirket, kamu ve özel sektör projeleri için mühendislik ve tasarım hizmetleri sunmaktadır. Bu hizmetler arasında altyapı, ulaşım ve arazi geliştirme gibi kritik alanlar bulunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, kurumun müşteri güvenini sarsabilir ve ticari itibar kaybına yol açabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olan SRB için bu durum, eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi riskini taşımaktadır. Müşteri verilerinin ifşa edilmesi, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda uzun vadeli güven kaybı anlamına gelmektedir. Bu tür riskleri azaltmak adına kurumların, ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle mühendislik ve tasarım gibi hassas proje verilerinin bulunduğu sektörlerde, erişim kontrollerinin ve veri sızıntısı önleme mekanizmalarının sürekli denetlenmesi gerekmektedir.