Software Design Consulting Group Dragonforce grubunun hedefi oldu

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Temmuz 2025

Dragonforce adlı fidye yazılımı grubu, Software Design Consulting Group isimli kuruluşu sızıntı sitesinde listelediğini duyurdu. Grup, kuruma ait olduğunu iddia ettiği 26.4 GB boyutundaki veriyi sızdırdığını öne sürerek kamuoyuna bildirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Dragonforce, 28 Temmuz 2025 tarihinde Software Design Consulting Group'u kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kuruma ait olduğu iddia edilen toplam 26.4 GB büyüklüğünde bir veri setinin yayımlandığı belirtiliyor. İlgili duyuru, şirketin operasyonlarının yürütüldüğü Lübnan gibi bölgelere dair bazı detaylar içerse de, saldırının teknik doğası veya gerçekleşme biçimi hakkında herhangi bir bilgi paylaşılmadı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlara şantaj yapmaktadır. Bu tür durumlarda, verilerin içeriği hakkında kesin bir bilgi sağlanana kadar sızıntının kapsamı tam olarak anlaşılamamaktadır. Dragonforce grubunun sızıntı sitesindeki bu ilanı, kurumsal verilerin güvenliği açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair spesifik bir detay sunulmamıştır; yalnızca verilerin 26.4 GB boyutunda olduğu ifade edilmiştir.

• Sızıntı listesinde herhangi bir veri türüne dair ayrıntı belirtilmemiştir.

Verilerin içeriği hakkında net bir bilgi olmaması, sızıntının gerçek boyutunun ve hangi hassas bilgileri kapsadığının belirlenmesini zorlaştırmaktadır. Siber saldırganlar, bazen verilerin içeriğini sadece boyut olarak belirterek kurumlara karşı psikolojik baskı kurmayı hedeflemektedir.

Software Design Consulting Group hakkında

Software Design Consulting Group, perakende, medya ve inşaat gibi çeşitli sektörler için ERP sistemleri, mobil çözümler ve yönetim araçları geliştiren bir yazılım danışmanlık firmasıdır. Dubai, Beyrut ve Riyad'da faaliyet gösteren şirket, ERP alanındaki 40 yılı aşkın deneyimiyle işletmelere özel yazılım çözümleri ve proje yönetimi hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun müşterilerine sunduğu ERP ve yönetim yazılımları üzerinden ciddi tedarik zinciri risklerini tetikleyebilir. Şirketin sunduğu yazılım çözümlerinin kritik iş süreçlerini yönetmesi, olası bir veri sızıntısının müşteriler üzerindeki etkisini artırmaktadır. Verilerin yayımlanması, kurumun hizmet verdiği perakende, medya ve inşaat sektörlerindeki müşteriler için ikincil oltalama saldırılarına yol açabilir.

Kurumun Lübnan'da faaliyet gösteren bir yapı olması nedeniyle, ilgili yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin başlatılması söz konusu olabilir. Ayrıca, Dragonforce grubunun diğer bağımsız aktörlere altyapı sağlayan bir yapıda olması, sızdırılan verilerin farklı kötü niyetli aktörler tarafından kötüye kullanılması riskini doğurmaktadır. Şirketin 40 yıllık ERP deneyimi, sızan verilerin hassasiyetini ve kurumsal itibar üzerindeki potansiyel etkisini daha da artırabilecek bir unsurdur.

Bu tür siber güvenlik olaylarında, kuruluşların veri sızıntısı sonrası hızlı bir inceleme başlatması, etkilenen sistemleri izole etmesi ve müşterilerini potansiyel oltalama girişimlerine karşı uyarması kritik önem taşımaktadır. Özellikle yazılım sağlayıcıları için, tedarik zinciri güvenliğini sağlamak ve müşterilerinin verilerini korumak adına çok katmanlı savunma stratejileri geliştirmek hayati bir gerekliliktir.