West Welch Reed Engineers, Dragonforce grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

Dragonforce olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir mühendislik firması olan West Welch Reed Engineers'ı kendi sızıntı sitesinde listeleyerek, kuruma ait 104.69 GB boyutunda verinin ele geçirildiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak tanımlanan Dragonforce, 27 Ekim 2025 tarihinde yayımladığı bir duyuru ile West Welch Reed Engineers kurumunu hedef aldığını resmen ilan etmiştir. Grubun yaptığı açıklamada, kurumun ağlarından 104.69 GB boyutunda verinin dışarı aktarıldığı belirtilmektedir. Söz konusu sızıntı olayının ardından grubun, ele geçirdiği bu verileri yakın bir gelecekte kamuya açık bir şekilde paylaşabileceği veya karanlık ağ platformlarında satışa sunabileceği konusunda imalarda bulunduğu görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak adlandırılan bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu durum, siber saldırganların elindeki veriyi bir koz olarak kullanarak kurumlar üzerinde baskı kurmalarına olanak tanır. Dragonforce grubunun 2023 yılında ortaya çıkmış olması ve siber suç dünyasında bağlı kuruluşlara altyapı sağlayan bir yapı olarak faaliyet göstermesi, bu saldırının profesyonel yöntemlerle gerçekleştirilmiş olma ihtimalini güçlendirmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin tam olarak ne tür içeriklere sahip olduğu konusunda henüz resmi bir açıklama yapılmamıştır. Ancak verilerin boyutu ve kurumun faaliyet alanı göz önüne alındığında, sızan 104.69 GB boyutundaki verilerin şu tür içerikleri barındırabileceği değerlendirilmektedir:

• Mühendislik proje dosyaları
• Kurumsal belgeler
• Müşteri bilgileri

Verilerin içeriğine dair spesifik ayrıntıların belirsizliği, siber güvenlik analizlerinde sıkça karşılaşılan bir durumdur. Saldırganlar genellikle verinin içeriğini kanıtlamak için küçük örnekler sunsa da, verinin tamamının niteliği ancak kapsamlı bir inceleme sonucunda netleşebilmektedir.

West Welch Reed Engineers hakkında

West Welch Reed Engineers, Inc., fikirleri somut projelere dönüştürmeye odaklanan profesyonel bir mühendislik firmasıdır. Şirket, çeşitli mühendislik disiplinlerinde uzmanlık sunarak müşterilerinin özel ihtiyaçlarına yönelik çözümler geliştirmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, West Welch Reed Engineers'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkilere yol açabilir. Özellikle hassas mühendislik projelerine ait verilerin açığa çıkması, fikri mülkiyet hakları açısından büyük riskler oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası yasal düzenlemeler devreye girebilir.

Siber saldırıların ikincil riskleri olarak, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha sofistike ve hedefli oltalama saldırılarının gerçekleştirilmesi sayılabilir. Mühendislik gibi yüksek düzeyde gizlilik gerektiren sektörlerde, bu tür veri ihlalleri sadece finansal kayıplara değil, aynı zamanda uzun vadeli stratejik güven kaybına da neden olmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme süreçlerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin yaygınlaştırılması ve düzenli olarak gerçekleştirilen yedekleme stratejileri, bu tür profesyonel saldırı yöntemlerine karşı temel savunma hatlarını oluşturmaktadır. Ayrıca, tedarik zinciri güvenliği ve çalışanların siber güvenlik farkındalığının artırılması, saldırganların ağ içerisindeki hareket alanını kısıtlamak adına hayati önem taşımaktadır.