TSE Industries & WHK Biosystems dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

TSE Industries & WHK Biosystems, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Grup, söz konusu kuruluşa ait 138.57 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

17 Haziran 2025 tarihinde dragonforce grubu, kendi sızıntı platformunda TSE Industries & WHK Biosystems kurumuna ait olduğunu öne sürdüğü verileri yayımladı. Grup, bu siber saldırı aracılığıyla kurumun üretim süreçlerine ve operasyonel verilerine erişim sağladığını iddia etmektedir. Yapılan bu duyuru, kurumun Amerika Birleşik Devletleri'ndeki genel merkezini hedef alan bir siber güvenlik olayı olarak sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür olaylarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskı kurmak için kullandığı temel araçlardır. Söz konusu olayda grubun iddiaları, kurumun operasyonel sürekliliğini ve veri gizliliğini doğrudan hedef alan bir yaklaşım sergilemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz spesifik bir detay verilmemiştir. Ancak, iddia edilen 138.57 GB boyutundaki verilerin kurumsal belgeleri içerdiği öne sürülmektedir. Sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir veri türü listelenmemiştir.

Kurumsal profil

TSE Industries, özel kalıplanmış plastikler, kauçuk parçalar ve elastomerler üreten bir imalat şirketidir. WHK BioSystems ise biyofarmasötik, yaşam bilimleri ve tıp endüstrileri için tek kullanımlık süreç bileşenleri ve montajları üreten bir sözleşmeli üreticidir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, TSE Industries & WHK Biosystems bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Veri ihlalleri, sadece yasal yaptırımlarla sınırlı kalmayıp, kurumun itibarını ve pazar konumunu da etkileyebilir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, siber saldırıların çeşitlenebileceğine ve ikincil risklerin artabileceğine işaret etmektedir. Bu tür bir iş modeli, saldırganların daha geniş bir yelpazede ve daha karmaşık yapıda operasyonlar yürütmesine olanak tanır. Ayrıca, sızdırılan verilerin kurumun tedarik zinciri ortakları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni riskler oluşturması muhtemeldir.

Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, siber saldırıların olası etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme ve kapsamlı veri yedekleme stratejileri gibi savunma mekanizmalarına yatırım yapmaları önerilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha fazla ifşa edilmesi veya fidye taleplerinin güncellenmesi gibi durumlar gözlemlenebilir.