Váhostav, dragonforce fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Slovakya
• Sektör: Üretim
• Duyuru tarihi: 21 Aralık 2025

Slovakya merkezli önde gelen bir inşaat şirketi olan Váhostav, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun sistemlerinden 224.87 GB boyutunda verinin ele geçirildiği iddia edilmektedir.

dragonforce grubunun iddiaları

Tehdit aktörü olarak bilinen dragonforce, Váhostav kurumuna ait verileri sızıntı sitesinde yayımlayarak bir fidye yazılımı vakası duyurduğunu ilan etti. Grubun çalışma modeli incelendiğinde, 2023 yılında ortaya çıktığı ve doğrudan saldırılar gerçekleştirmek yerine bağlı kuruluşlara altyapı sağlayan bir yapı olarak faaliyet gösterdiği görülmektedir. Bu tür modellerde, ana grup saldırı için gerekli teknik imkanları sunarken, farklı aktörler bu altyapıyı kullanarak hedeflere saldırı düzenleyebilmektedir. Söz konusu iddia, 21 Aralık 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansıtılmıştır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği öne sürülen verilerin tam niteliği hakkında henüz kesin bir bilgi verilmiş değildir. Ancak kurumun faaliyet alanları göz önüne alındığında, sızan verilerin içeriğine dair şu değerlendirmeler yapılmaktadır:

• Sızan verilerin tam niteliği belirtilmemiştir; ancak kurumun inşaat ve mühendislik projeleri yürüttüğü göz önüne alındığında, ticari ve teknik belgelerin risk altında olabileceği değerlendirilmektedir.

İlan içeriğinde sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır.

Váhostav hakkında

Váhostav, Slovakya merkezli önde gelen bir inşaat şirketidir. Şirket; ulaşım, mühendislik ve endüstriyel inşaat gibi çeşitli sektörlerde karmaşık ve teknik açıdan zorlu projeler yürütmektedir.

Olayın olası etkileri ve sektörel riskler

Váhostav'a yönelik bu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Slovakya'da faaliyet gösteren bir şirket olarak, sızan verilerin kişisel veri içermesi durumunda kurumun GDPR kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. İnşaat sektöründeki projelerin yüksek hassasiyeti nedeniyle, teknik çizimlerin ve sözleşmelerin ifşa edilmesi, kurum için ikincil riskler ve rekabet kaybı oluşturabilir.

dragonforce grubunun bağlı kuruluş modeli, saldırıların çeşitliliğini ve sıklığını artırabilecek bir yapı sunmaktadır. Bu durum, kurumların dijital varlıklarını koruma konusunda çok daha dikkatli ve proaktif olmalarını gerektirmektedir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla gerçekleştirilebilecek hedefli oltalama saldırıları, hem çalışanlar hem de iş ortakları için ek bir tehdit unsuru oluşturabilir.

Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifrelemenin yanı sıra verileri sızdırarak kurumlar üzerinde çift şantaj yöntemiyle baskı kurmaya çalışırlar. Bu tür durumlarda, siber güvenlik stratejilerinin sadece sistemlerin korunmasına değil, aynı zamanda veri sızıntılarının etkilerini minimize edecek önlemlere de odaklanması kritik önem taşımaktadır. İnşaat ve mühendislik gibi teknik dökümantasyonun yoğun olduğu sektörlerde, verilerin bütünlüğü ve gizliliği operasyonel başarının temel taşlarını oluşturmaktadır.