All Truck Transportation Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Ekim 2025

Qilin olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli All Truck Transportation şirketini kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörü tarafından yapılan bu duyuru, şirketin verilerine erişildiğini iddia ederek durumun kamuoyuna ilan edilmesini içeriyor.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü Qilin tarafından paylaşılan bilgilere göre, söz konusu olay 19 Ağustos 2025 tarihinde gerçekleşmiş olabilir. Grubun sızıntı platformunda yer alan ilan, All Truck Transportation kurumunun verilerine erişim sağlandığını öne sürüyor. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verileri veya şirket bilgilerini kamuya açık bir şekilde sergileyerek baskı kurmayı hedefler.

Saldırganların iddiaları doğrultusunda, kurumun operasyonel süreçlerini etkileyebilecek bir siber güvenlik olayı yaşandığı anlaşılmaktadır. Grubun bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir. Ancak, saldırının teknik detayları veya sistemlere nasıl sızıldığı konusunda henüz kamuoyuna yansıyan spesifik bir bilgi bulunmamaktadır.

Verilerin durumu

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen veya sızdırılma tehdidi altında olan verilerin niteliğine dair herhangi bir spesifik detay verilmediği görülmektedir. İlanda, hangi dosya türlerinin veya hangi veri setlerinin ele geçirildiğine dair bir bilgi paylaşılmamıştır.

Kurum hakkında bilgiler

All Truck Transportation Co., Inc., Amerika Birleşik Devletleri'nin Midwest bölgesinde faaliyet gösteren, varlık tabanlı bir yerel ve bölgesel kamyon taşımacılığı şirketidir. Şirket, Chicago, Illinois merkezli olup geniş bir terminal ağı ile hizmet vermektedir.

Olası riskler ve değerlendirme

Bu durumun kurumun operasyonel süreçlerinde aksamalara yol açabileceği ve kurumsal itibar kaybına neden olabileceği değerlendirilmektedir. Qilin grubu, genellikle çifte gasp yöntemiyle hareket eden bir yapıdır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de şirketten fidye talep edilmesini içerir. Bu nedenle, sızdırıldığı iddia edilen verilerin ilerleyen dönemde internet üzerinde yayımlanması veya karanlık ağlarda satılması riski bulunmaktadır.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülüklerin devreye girmesi muhtemeldir. Ayrıca, eğer çalışan veya müşteri bilgilerinin sızdırıldığı doğrulanırsa, bu veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil suçlar için kullanılabilir. Grup hakkında kamuya açık bilgiler sınırlı olsa da, benzer fidye yazılımı faaliyetlerinin tedarik zinciri üzerinde de ikincil riskler oluşturabileceği unutulmamalıdır.

Bu tür senaryolarda, kurumların veri koruma stratejilerini gözden geçirmeleri, yedekleme sistemlerini kontrol etmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle taşımacılık gibi lojistik ağlara dayalı sektörlerde, bir kurumdaki aksama, tedarik zinciri genelinde operasyonel riskleri tetikleyebilir.