Accelerator, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DragonForce
• Ülke: Norveç
• Sektör: Ulaşım
• Duyuru tarihi: 12 Şubat 2025

Norveç merkezli lojistik firması Accelerator, DragonForce fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Norveç merkezli bir lojistik sağlayıcısı olan Accelerator, DragonForce fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia ederek durumu kendi platformu üzerinden kamuoyuna duyurdu.

DragonForce grubunun iddiaları ve sızıntı süreci

DragonForce grubu, 12 Şubat 2025 tarihinde Accelerator kurumunu kendi sızıntı sitesine eklediğini duyurmuştur. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yönelik bir saldırı gerçekleştirdiği öne sürülmektedir. Söz konusu iddia, grubun kendi kontrolünde bulunan ve sızıntıların paylaşıldığı platform üzerinden gerçekleştirilmiştir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturur.

Saldırının gerçekleştiği tarih olarak 4 Şubat 2025 tarihi işaret edilmektedir. Ancak bu tarihler ve iddialar doğrudan saldırgan grubun beyanlarına dayanmaktadır.

Verilerin kapsamı ve sızdırılan içerik hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya boyutu hakkında herhangi bir detay paylaşılmamıştır. Sızıntı sitesinde paylaşılan görsel, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranından ibarettir.

İlan kapsamında sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Accelerator firması hakkında genel bilgiler

Accelerator AS, Norveç merkezli faaliyet gösteren bir lojistik firmasıdır. Şirket, üçüncü taraf lojistik (3PL) hizmetleri sunmaktadır. Tamamen Norveç sermayeli olan kurum, yönetim yapısında sahiplerinin aktif rol aldığı bir modelle faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, lojistik sektöründe faaliyet gösteren bir kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Veri sızıntısı iddiaları, kurumun çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle lojistik gibi tedarik zinciri süreçlerinin kritik olduğu bir sektörde, veri ihlalleri operasyonel süreçleri doğrudan etkileyebilir.

Kurumun Norveç'te faaliyet gösteriyor olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve veri koruma standartlarına uyum süreçlerini doğrudan etkileyecek bir unsurdur.

DragonForce grubunun 2023 yılından bu yana bağlı kuruluşlara altyapı sağlayan bir model izlediği bilinmektedir. Bu durum göz önüne alındığında, söz konusu saldırının doğrudan grup tarafından değil, grubun sağladığı altyapıyı kullanan farklı bir aktör tarafından gerçekleştirilmiş olma ihtimali bulunmaktadır.

Lojistik sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla olan veri paylaşım protokollerinin gözden geçirilmesi önerilmektedir.