ACE Forwarding, obscura adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: obscura
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Aralık 2025

Taşımacılık sektöründe faaliyet gösteren ACE Forwarding, obscura olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

obscura grubu, 12 Aralık 2025 tarihinde ACE Forwarding'i kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörünün iddialarına göre, saldırı süreci 19 Kasım 2025 tarihinde gerçekleşti. Bu süreçte grubun, kurumun veri sistemlerine sızarak çeşitli bilgilere erişim sağladığı öne sürülüyor.

Saldırı sonrası yapılan duyuru incelendiğinde, siber saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğuna dair herhangi bir ayrıntı paylaşılmamıştır. Tehdit aktörünün iddialarının doğruluğu ve sızıntının gerçek kapsamı henüz belirsizliğini korumaktadır.

Sızdırılan verilerin durumu

Saldırganların paylaştığı bilgiler doğrultusunda, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. İlan kapsamında verilerin içeriğini gösteren herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının boyutunun ve etkilediği veri türlerinin belirlenmesini zorlaştırmaktadır.

Kurum profili

ACE Forwarding, lojistik alanında hizmet veren bir firmadır. Şirket, yüklerin korunması amacıyla tam hizmet sandıklama ve yeniden paketleme çözümleri sunmaktadır. Uzman marangoz kadrosuna sahip olan kurum, müşterilerinin özel ihtiyaçlarını karşılamak üzere özelleştirilmiş paketleme hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Bu tür siber saldırılar, modern fidye yazılımı saldırılarında sıkça görülen bir durumdur. Tehdit aktörleri genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber suç dünyasında ikili şantaj olarak da bilinmektedir.

ACE Forwarding özelinde yapılan değerlendirmede, kurumun verilerinin sızdırılmış olmasının çalışan ve müşteri bilgilerinin ifşa edilmesine yol açabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası veri ihlalleri eyalet bazlı veri koruma yasaları kapsamında hukuki süreçlere konu olabilir. Ayrıca, bu tür sızıntılar kurumun tedarik zinciri ortakları için ikincil riskler oluşturabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri büyük önem taşımaktadır. Veri koruma süreçlerinin sıkılaştırılması, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ güvenliği protokollerinin güncel tutulması, bu tür riskleri azaltmada temel adımlardır. Sektördeki diğer paydaşların da tedarik zinciri güvenliğini sağlamak adına veri paylaşım protokollerini gözden geçirmeleri önerilmektedir.

Genel siber güvenlik yaklaşımları

Siber saldırıların karmaşıklaştığı günümüzde, organizasyonların sadece savunma odaklı değil, aynı zamanda tespit ve müdahale odaklı bir yaklaşım benimsemesi gerekmektedir. Tehdit aktörlerinin kullandığı yöntemler sürekli evrilmektedir. Bu nedenle, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiğinin sürekli izlenmesi gibi standart güvenlik uygulamalarının titizlikle uygulanması kritik bir gerekliliktir.