Strafford County NH, Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Haziran 2025

Dragonforce adlı fidye yazılımı grubu, Strafford County NH kurumuna ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grup, söz konusu kuruma ait 830.03 GB boyutunda verinin ele geçirildiğini öne sürerek kamuoyuna bir bildirimde bulundu.

Dragonforce grubunun sızıntı iddiası

Tehdit aktörü olarak bilinen Dragonforce, Strafford County NH kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden 830.03 GB boyutunda verinin dışarı çıkarıldığı öne sürülüyor. Söz konusu veri sızıntısına ilişkin iddia, grup tarafından 16 Haziran 2025 tarihinde yayımlanan bir ilanla kamuoyuna duyurulmuştur. Bu tür sızıntı ilanları, genellikle çift şantaj yöntemini kullanan gruplar tarafından, verileri şantaj aracı olarak kullanmak amacıyla gerçekleştirilir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri setinin toplam hacmi 830.03 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi tür dosyaların ele geçirildiğine dair herhangi bir bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin içeriğine dair hiçbir veri türü isimlendirilmemiştir.

Strafford County NH hakkında

Strafford County, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde yer alan bir idari bölgedir. Bölge yönetimi, yerel kamu hizmetlerinin yürütülmesinden sorumludur ve idari merkezi Dover şehridir.

Olayın analizi ve sektörel riskler

Söz konusu iddia, kamu kurumlarını hedef alan siber saldırıların yerel yönetimler üzerindeki operasyonel risklerini artırabileceğini göstermektedir. Bir kamu kurumunun verilerinin sızdırılması, bölge sakinlerine ait kişisel bilgilerin ifşa olmasına ve bu durumun kimlik hırsızlığı gibi ikincil risklere yol açmasına neden olabilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kuruluşu olması sebebiyle, bu tür bir olay ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlemesi, siber saldırıların daha çeşitli hale gelebileceğine ve çok daha geniş bir hedef kitlesine yayılabileceğine işaret etmektedir. Bu durum, kamu kurumlarının siber savunma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.

Kamu sektöründeki kuruluşlar, bu tür tehditlere karşı hazırlıklı olmak için ağ segmentasyonu, düzenli yedekleme ve gelişmiş izleme sistemleri gibi savunma adımları üzerinde durmalıdır. Veri sızıntısı riskini azaltmak için erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması kritik öneme sahiptir. Özellikle kamu hizmetlerinin sürekliliği açısından, siber saldırıların operasyonel etkilerini minimize edecek acil durum planlarının hazır bulundurulması gerekmektedir.