TIW Group, Dragonforce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 2 Mart 2026

Dragonforce adlı fidye yazılımı grubu, TIW Group isimli kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 220.67 GB olduğu ileri sürülmektedir.

Saldırı iddiası ve gelişen süreç

Tehdit aktörü olarak bilinen Dragonforce, TIW Group'u sızıntı platformunda kamuoyuna açık bir şekilde listelemiştir. Grubun yaptığı iddiaya göre, kurumun verilerine yetkisiz erişim sağlanmıştır. Bu iddia, grubun kendisine ait olan özel sızıntı platformu üzerinden gerçekleştirilmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 28 Ocak 2026 tarihi öne sürülürken, sızıntı iddiasının 2 Mart 2026 tarihinde duyurulduğu belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarırlar. Bu süreçte elde edilen veriler, kurbanın fidye ödemesini yapmasını sağlamak amacıyla sızıntı sitelerinde paylaşılmaktadır. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar açısından büyük risklerle karşı karşıya kaldığı bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Dragonforce grubu tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen veri setinin büyüklüğü net bir şekilde belirtilmiştir. Ancak, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir ayrıntı verilmemiştir. İlanda, ele geçirildiği öne sürülen verilerin toplam boyutunun 220.67 GB olduğu ifade edilmektedir.

• Sızdırılan verilerin tam niteliği hakkında herhangi bir bilgi verilmemiştir.

Veri sızıntılarında, verilerin içeriğinin bilinmemesi, kurumların risk analizini yapmasını zorlaştıran bir unsurdur. Verilerin niteliği hakkında bilgi verilmemesi, siber güvenlik ekiplerinin hangi tür verilerin (müşteri bilgileri, finansal kayıtlar veya teknik dokümanlar gibi) tehlikede olduğunu belirlemesini güçleştirmektedir.

TIW Group hakkında

TIW Group, Tidewater Interior Wall and Ceiling ile Mid-Atlantic Painting şirketlerinden oluşan bir yapıdır. 1998 yılından bu yana faaliyet gösteren bu kuruluş, konut ve ticari projeler için alçıpan ve boya hizmetleri sunan bir inşaat yüklenicisidir. Şirket, genel müteahhitlere ve inşaat firmalarına profesyonel iç mekan kaplama çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

TIW Group'a yönelik bu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşası, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür durumlar, kurumun güvenilirliğini zedeleyebilir ve iş süreçlerinde aksamalara yol açabilir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, siber saldırı sonrası kurumların veri sahiplerine bildirim yapma ve belirli yasal süreçleri takip etme zorunluluğunu getirmektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği bilinmektedir. Bu tür modellerle çalışan gruplar, saldırılarını daha geniş bir ölçekte yürütebilmektedir. Bu durum, bu tür saldırıların ikincil bir gasp veya tedarik zinciri riski taşıyabileceği şeklinde değerlendirilmektedir. Sektördeki diğer kuruluşlar için bu durum, tedarik zinciri güvenliğinin ve üçüncü taraf risk yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir.