All Truck Transportation Co., Inc. verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 15 Ekim 2025

Taşımacılık sektöründe faaliyet gösteren All Truck Transportation Co., Inc., Qilin fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirketin sistemlerine sızdığını ve kurumsal verilere erişim sağladığını iddia ederek verileri sızdırdığını öne sürmektedir.

Saldırı süreci ve iddialar

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı süreci 19 Ağustos 2025 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yer alan ilanda, söz konusu verilerin All Truck Transportation Co., Inc. kurumuna ait olduğu iddia edilmektedir. İlgili sızıntının keşfedilme tarihi ise 15 Ekim 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verilerin çalındığını ve ödeme yapılmazsa ifşa edileceğini belirterek kurban üzerinde baskı kurarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Qilin grubunun bu vakada da benzer bir strateji izleyerek, verilerin yayımlanması veya satılması yoluyla kurum üzerinde baskı oluşturmaya çalıştığı değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonlarına dair çeşitli belgelerin ön izlemelerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya hangi spesifik veri türlerini içerdiğine dair detaylı bir açıklama bulunmamaktadır. İlan kapsamında herhangi bir veri türü listelenmemiştir.

Kurum profili

All Truck Transportation Co., Inc., Amerika Birleşik Devletleri'nin Midwest bölgesinde faaliyet gösteren, varlık tabanlı bir kamyon taşımacılığı şirketidir. Şirket, yerel ve bölgesel ölçekte tam kamyon yükü taşımacılığı çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür veri ihlalleri, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Sızan verilerin içeriğine bağlı olarak, çalışanların veya iş ortaklarının kişisel bilgilerinin ifşa olması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Özellikle lojistik ve taşımacılık gibi operasyonel yoğunluğun yüksek olduğu sektörlerde, veri güvenliğinin bozulması tedarik zinciri güvenliğini de etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Şirketlerin bu tür durumlarda yasal yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri kritik önem taşımaktadır.

Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirmek için çok faktörlü kimlik doğrulama, düzenli yedekleme sistemleri ve ağ trafiği izleme gibi yöntemlerin uygulanması önerilmektedir. Veri sızıntılarının yarattığı baskıyı azaltmak için kurumların siber dayanıklılık planlarını güncel tutmaları büyük önem arz etmektedir.