Technology Consultants Group dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 17 Haziran 2025

Teknoloji sektöründe faaliyet gösteren Technology Consultants Group, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun iddiasına göre, kurumun sistemlerine sızan veriler sızıntı sitesinde kamuya açık hale getirilmiştir.

Dragonforce grubunun iddiaları

dragonforce grubu, 17 Haziran 2025 tarihinde yaptığı bir duyuru ile Technology Consultants Group'a ait verileri sızdırdığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve bu erişim sonucunda 623.93 MB boyutunda veri paylaştıklarını öne sürmüşlerdir. Söz konusu iddia, grubun sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna bildirilmiştir.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler. dragonforce grubu hakkında mevcut olan sınırlı bilgiler, grubun doğrudan saldırı gerçekleştirmekten ziyade, diğer saldırganlara altyapı sağlayan bir model izlediğini göstermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin tam niteliği ve hangi dosya türlerini içerdiği konusunda henüz net bir bilgi verilmemiştir. Ancak paylaşılan ekran görüntülerinde kurumun iletişim bilgilerinin ve faaliyet alanına dair iş tanımlarının yer aldığı görülmektedir. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir döküm sunulmamıştır.

Sızıntı ile ilgili detaylar

• Sızdırılan verilerin tam niteliği belirtilmemiştir.
• Ekran görüntülerinde kurumun iletişim bilgileri ve iş tanımı yer almaktadır.

Technology Consultants Group hakkında

Technology Consultants Group (TCG), teknoloji sistemleri ve parçalarının satışı, yenilenmesi ve geri dönüşümü alanında uzmanlaşmış bir firmadır. Şirket; kullanılmış ekipmanların alım-satımı, takası ve yeniden kullanımı üzerine kapsamlı hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşterilerinin markaya duyduğu güven üzerinde olumsuz etkiler yaratabilir. Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının gerçekleştiği iddia edilen durum, eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Benzer siber olaylar karşısında kurumların, veri ihlali sonrasında etkilenen tarafları bilgilendirmesi ve kapsamlı güvenlik denetimleri gerçekleştirmesi kritik önem taşımaktadır. Teknoloji ve ekipman ticareti gibi veri trafiğinin yoğun olduğu sektörlerde, siber hijyen standartlarının korunması ve olası ihlallere karşı hazırlıklı olunması, operasyonel risklerin yönetilmesi açısından büyük önem arz etmektedir.