2GO Group, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 5 Ekim 2025

Filipinler merkezli lojistik ve taşımacılık sektöründe faaliyet gösteren 2GO Group, siber saldırı mağduru olarak ilan edildi. thegentlemen olarak bilinen tehdit grubu, şirketi kendi sızıntı platformu üzerinden hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olay

Tehdit grubu olan thegentlemen, 2GO Group'un sistemlerine sızdığını ve verilere erişim sağladığını iddia etmektedir. Grubun bu iddiası, 5 Ekim 2025 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur. Söz konusu ilan, grubun hedef aldığı kurumun sistemlerine yetkisiz erişim sağladığı iddiasını taşımaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun sızdırdiklerini iddia ettiği verilerin içeriğine dair henüz somut bir kanıt sunulmamıştır.

Veri içeriği ve sızıntı kapsamı

Saldırganlar tarafından yapılan açıklamada, hangi tür verilerin ele geçirildiğine veya sızdırılan verilerin kapsamına dair herhangi bir bilgi verilmemiştir. Verilerin boyutu, dosya sayısı veya sızdırılan içeriklerin niteliği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Yapılan incelemelerde, grubun sızıntı sitesine erişim sağlamaya çalışıldığında bir doğrulama hatası ile karşılaşıldığı gözlemlenmiştir. Bu durum, sızıntı sitesinin erişilebilirliği konusunda belirsizlik yaratmaktadır. Mevcut durumda, sızıntının kapsamını belirleyecek herhangi bir veri türü listelenmemiştir.

Sektörel riskler ve değerlendirme

thegentlemen adlı grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının boyutlarını ve grubun yeteneklerini anlamayı zorlaştırmaktadır. 2GO Group'un lojistik ve taşımacılık sektöründeki kritik konumu, olası bir veri sızıntısının yaratabileceği riskleri artırmaktadır.

Operasyonel ve yasal riskler

Kurumun faaliyet alanı göz önüne alındığında, gerçekleşebilecek bir veri sızıntısı şu riskleri beraberinde getirebilir:

• Operasyonel aksamalar: Lojistik süreçlerin yönetimi için kritik olan verilerin kaybı veya erişilemez hale gelmesi, operasyonel süreçlerin durmasına yol açabilir.
• Müşteri verilerinin ifşası: Taşımacılık hizmetleri kapsamında tutulan müşteri bilgilerinin açığa çıkması, ciddi gizlilik ihlallerine neden olabilir.
• Tedarik zinciri riskleri: Eğer iddialar doğrulanırsa, tedarik zinciri verilerinin açığa çıkması, şirketin iş ortakları üzerinde ikincil riskler oluşturabilir.
• Yasal yükümlülükler: Filipinler'deki veri gizliliği düzenlemeleri uyarınca, kurumun bu tür bir ihlal durumunda çeşitli yasal sorumlulukları ve bildirim yükümlülükleri bulunmaktadır.

Alınması gereken önlemler

Bu tür siber güvenlik olayları, hem kurumlar hem de müşterileri için yüksek dikkat gerektiren süreçlerdir. Olası bir veri sızıntısı durumunda, kurumların ve müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı son derece dikkatli ve tetikte olması gerekmektedir.

Kurumların, siber saldırıların etkilerini minimize etmek adına ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları önerilmektedir. Ayrıca, tedarik zinciri güvenliğinin sağlanması için iş ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi kritik bir önem taşımaktadır.