Strait Steel verileri Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

Dragonforce adlı fidye yazılımı grubu, Strait Steel şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Dragonforce, Strait Steel kurumunu sızıntı sitesinde listeleyerek kuruma ait verilerin dışarı çıkarıldığını iddia etmektedir. Söz konusu iddia, 17 Haziran 2025 tarihinde yayımlanan bir ilan ile kamuoyuna duyurulmuştur. İlgili paylaşımda, sızdırılan veri miktarının 110.1 GB olduğu belirtilmiştir. Ancak, grup tarafından saldırı sonrası herhangi bir fidye talebinde bulunulduğuna dair bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı bir sızıntı sitesinin kullanılması, kurumlara yönelik baskıyı artırmayı amaçlayan yaygın bir stratejidir. Bu tür olaylarda, saldırganların verileri hangi yöntemle ele geçirdiği veya hangi sistemlere sızdığı konusunda ilanlarda genellikle spesifik detaylara yer verilmez.

Sızdırılan verilerin içeriği

Dragonforce tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Sadece verilerin toplam boyutunun 110.1 GB olduğu iddia edilmektedir. İlan kapsamında sızan verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

Strait Steel hakkında

Strait Steel, Kuzeydoğu ve Orta Atlantik bölgelerinde faaliyet gösteren, yapısal çelik imalatı konusunda uzmanlaşmış bir şirkettir. 50 yılı aşkın süredir hizmet veren firma, AISC sertifikasına sahiptir ve büyük ölçekli çelik projeleri gerçekleştirmektedir. Sektörde lider konumda olan kurum, uzun yıllara dayanan tecrübesiyle tanınmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, Strait Steel bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirebilir. İmalat sektöründe faaliyet gösteren bir kurum olarak, sızan veriler arasında ticari sırlar, müşteri sözleşmeleri veya çalışan bilgileri bulunabilir. Bu tür bir veri sızıntısı, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model benimsemesi, bu tür saldırıların çeşitlenebileceğine işaret etmektedir. Bu durum, siber tehdit aktörlerinin saldırı kapasitelerini artırmak için iş birliği modellerini kullanmalarının bir göstergesidir. Sızıntıların ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş hedefli oltalama kampanyaları düzenlenmesi yer alabilir.

İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Kurumların, sızıntı sonrası süreçleri yönetmek adına hazırlıklı olması ve siber güvenlik altyapılarını sürekli denetlemesi kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik ve itibar üzerindeki etkileri, bu tür saldırılara karşı savunma mekanizmalarının geliştirilmesini zorunlu kılmaktadır.