wmsopko.com, Dragonforce fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Dragonforce
• Ülke: Ukrayna
• Sektör: Üretim
• Duyuru tarihi: 27 Nisan 2026

Dragonforce grubu wmsopko.com şirketini sızıntı sitesinde listeledi

Dragonforce olarak bilinen tehdit aktörü, wmsopko.com şirketini kendi sızıntı portalında listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, söz konusu kurumun verileri ele geçirilmiş durumdadır. Bu sızıntı ilanı, grubun yürüttüğü şantaj faaliyetlerinin bir parçası olarak sunulmaktadır.

Saldırı iddiasının ayrıntıları

Tehdit aktörü Dragonforce, wmsopko.com kurumuna ait verilerin sızdırıldığını iddia ederek bu durumu kamuoyuna duyurdu. Yapılan iddiaya göre, saldırı sonucunda kurumun verileri üzerinde kontrol sağlandığı ve bu verilerin sızdırıldığı öne sürülmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Saldırganlar, ele geçirdikleri verileri yayımlayacaklarını söyleyerek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu süreçte, verilerin içeriğine dair detaylı bilgiler paylaşılmasa da, grubun eylemi doğrudan kurumun dijital varlıklarını hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Dragonforce grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu 30.65 GB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kurumdan sızdırıldığı öne sürülen çeşitli belgelerin küçük önizlemeleri yer almaktadır. Ancak, bu belgelerin spesifik türü, örneğin kişisel veriler veya finansal kayıtlar gibi içerik detayları hakkında metin olarak açıkça bir tanımlama yapılmamıştır. Sızıntı ilanı kapsamında herhangi bir veri türü listelenmemiştir.

Hedef alınan kurum hakkında

Saldırıya maruz kaldığı iddia edilen Wm. Sopko & Sons Co., Dumore markalı otomatik kendinden beslemeli delme ve diş açma ekipmanlarının tedariki ve dağıtımı konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, endüstriyel makine parçaları ve ekipmanları alanında faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, wmsopko.com bünyesindeki operasyonel ve ticari verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği raporlandığı için, bu saldırının daha geniş bir siber suç ekosisteminin parçası olabileceği düşünülmektedir.

Sızıntının yaratabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu tür siber saldırılar, sadece doğrudan hedef alınan şirketi değil, onun iş ortaklarını ve tedarik zincirini de kapsayan geniş bir risk alanı oluşturmaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Bu tür olayların yaşandığı sektörlerdeki organizasyonlar için veri güvenliği kritik öneme sahiptir. Şirketlerin, siber saldırı riskini azaltmak adına çok katmanlı savunma stratejileri uygulamaları önerilir. Bu stratejiler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin kullanımı,
• Güçlü kimlik doğrulama protokollerinin uygulanması,
• Düzenli yedekleme ve geri yükleme testlerinin yapılması,
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Dragonforce grubunun bu eylemi, endüstriyel sektördeki şirketlerin siber dayanıklılığını artırmaları ve veri koruma süreçlerini sürekli gözden geçirmeleri gerektiğini bir kez daha göstermektedir.