Trackside Services, Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 17 Haziran 2025

Dragonforce grubu Trackside Services verilerini sızdırdığını iddia ediyor

Dragonforce olarak bilinen fidye yazılımı grubu, Trackside Services kurumunu sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü toplam 87.66 GB boyutunda bir veri setini yayımladığını iddia etmektedir.

Söz konusu olay 17 Haziran 2025 tarihinde gerçekleşti. Dragonforce grubu, Trackside Services'a ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuya açık hale getirdiğini duyurdu. İlanda, kurumun faaliyet alanına dair genel bilgiler ve lokasyon detayları gibi bilgiler de yer almaktadır. Grubun bu eylemi, genellikle fidye taleplerinin karşılanmaması durumunda uygulanan bir yöntem olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay henüz verilmiş değildir. Ancak, söz konusu 87.66 GB boyutundaki dosyaların kurumsal operasyonel verileri içerebileceği değerlendirilmektedir. İlanda herhangi bir veri türüne dair liste sunulmamıştır.

Trackside Services hakkında genel bilgiler

Trackside Services, demiryolu yük sahaları, limanlar ve madencilik gibi kritik endüstriler için hidrolik ve pnömatik frenleme sistemleri üreten bir Amerikan şirketidir. 1996 yılından bu yana faaliyet gösteren kurum, vagon stabilizasyonu ve hız kontrolü sağlayan enerji yönetimi teknolojileri geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Dragonforce, 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı sağlayan bir modelle faaliyet gösterdiği belirtilen bir fidye yazılımı grubudur. Bu tür sızıntılar, kurumun ticari sırlarının, müşteri bilgilerinin veya operasyonel verilerinin ifşa olmasına yol açabilir. Trackside Services'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu veri ihlali durumu eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Ayrıca, bu tür sızıntıların kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği öngörülmektedir. Fidye yazılımı saldırılarında verilerin sızdırılması, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri şantaj aracı olarak kullandığı çift şantaj yönteminin bir parçasıdır. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntılarını önlemeye yönelik gelişmiş güvenlik mimarilerine de odaklanmasını zorunlu kılmaktadır.

Güvenlik önlemleri ve savunma stratejileri

Taşımacılık ve ağır sanayi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler operasyonel süreklilik açısından büyük risk taşır. Bu tür saldırılara karşı savunma stratejileri arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin hem bekleme hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Ağ trafiğinin sürekli izlenmesi ve şüpheli veri çıkışlarının tespit edilmesi.
• Çalışanlara yönelik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Dragonforce grubunun bu eylemi, kurumun verilerinin korunması ve yasal uyumluluk süreçlerinin yönetilmesi açısından kritik bir durum teşkil etmektedir.