Tri-State Metal Roofing Supply verileri Dragonforce grubu tarafından sızdırıldı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Aralık 2025

Dragonforce adlı fidye yazılımı grubu, Tri-State Metal Roofing Supply şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun sistemlerinden elde edildiği öne sürülen veriler kamuya açık hale getirildi.

Veri ihlali iddiası ve olay süreci

Tehdit aktörü olarak bilinen Dragonforce, Tri-State Metal Roofing Supply kurumunu sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Yapılan açıklamada, kurumun sistemlerinden ele geçirildiği öne sürülen toplam 34.73 GB büyüklüğündeki bir veri setinin yayımlandığı belirtiliyor. Söz konusu ilan, 24 Aralık 2025 tarihinde paylaşıldı. İlanda, kurumun ticari faaliyetlerine dair betimleyici bilgilere de yer verildiği görülmektedir.

Bu tür sızıntı olayları, genellikle fidye yazılımı saldırılarının bir parçası olarak gerçekleşmektedir. Siber saldırganlar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanabilmektedir. Bu süreçte, verilerin içeriği hakkında kesin bir bilgi verilmese de, sızıntı sitesindeki ilanlar genellikle kurumun operasyonel yapısına dair temel bilgiler içermektedir.

Sızdırılan verilerin kapsamı

Paylaşılan verilerin niteliğine dair spesifik bir detay bulunmamaktadır. Sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, yalnızca toplam veri hacmine dair bir bilgi sunulduğu görülmektedir. Sızdırılan verilerin içeriğine dair herhangi bir veri türü listelenmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Tri-State Metal Roofing Supply, Utah merkezli bir metal çatı ve cephe kaplama malzemeleri tedarikçisidir. Fabrika çıkışlı fiyatlarla Amerikan üretimi ürünler sunan şirket; Riverdale, Payson ve St. George'daki lokasyonları üzerinden hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Dragonforce, 2023 yılında ortaya çıkan ve bağlı kuruluşlara altyapı ile marka sağladığı değerlendirilen bir fidye yazılımı grubudur. Bu tür sızıntılar, kurumun çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olmasına yol açabilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları için ciddi bir risk oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir. Veri ihlalleri, sadece kurumun kendi operasyonel sürekliliğini tehlikeye atmakla kalmaz, aynı zamanda tedarik zinciri ortakları için de ikincil riskler doğurabilir. Üretim sektöründeki kurumlar için bu tür durumlar, ticari sırların kaybı ve iş ortaklarıyla olan güven ilişkisinin zedelenmesi gibi sonuçlar doğurabilir.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için güvenlik farkındalık eğitimleri kritik öneme sahiptir. Veri sızıntılarının etkilerini en aza indirmek için kurumların, siber saldırı sonrası müdahale planlarını güncel tutmaları ve veri koruma protokollerini sürekli olarak denetlemeleri gerekmektedir.