Automated Logistics Systems Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 4 Kasım 2025

Rhysida fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lojistik ve nakliye hizmetleri sağlayıcısı olan Automated Logistics Systems kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yayımladığı bu ilan, kurumun ağlarına yetkisiz erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Rhysida grubu tarafından yapılan resmi duyuruya göre, Automated Logistics Systems kurumunun ağ sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. Grup, bu siber saldırı neticesinde elde edilen verilerin 4 Kasım 2025 tarihi itibarıyla kamuya açık bir şekilde yayımlanabileceğini belirtmiştir. Bu tür sızıntı sitesi ilanları, genellikle verileri sergileyerek kurumu şantaj yoluyla ödeme yapmaya zorlamak amacıyla kullanılmaktadır.

Söz konusu ilan kapsamında, saldırganların kurumun dijital altyapısına sızdığı ve verileri ele geçirdiği iddia edilmektedir. Ancak, saldırganlar tarafından paylaşılan içerikte, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Verilerin kapsamı, boyutu veya içeriği hakkında şu an için somut bir veri bulunmamaktadır.

Etkilenen veriler hakkında detaylar

Saldırı sonrası yayımlanan ilanlarda, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detaylı bilgi veya örnek dosya paylaşılmamıştır.

Automated Logistics Systems hakkında

Automated Logistics Systems, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir lojistik ve nakliye hizmetleri sağlayıcısıdır. Şirket, çeşitli endüstriler için tedarik zinciri yönetimi ve nakliye çözümleri sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, operasyonel süreklilik açısından yüksek hassasiyete sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Rhysida grubunun geçmişteki faaliyetleri incelendiğinde, genellikle sağlık ve kamu sektörlerine odaklandığı görülmektedir. Ancak, bu son olayda bir lojistik ve ulaşım şirketinin hedef alınması, grubun saldırı yelpazesinin genişlediğine dair önemli bir gösterge olarak değerlendirilmektedir. Rhysida grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin sızdırılmış olması veya sistemlerin şifrelenmiş olması ihtimalleri üzerinde durulmaktadır.

Bu tür bir siber saldırı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve çalışanlara ait verilerin ifşa edilmesiyle sonuçlanabilir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olay eyalet bazlı veri ihlali bildirim yasaları ve buna bağlı yasal yaptırımlar açısından da kritik bir önem taşımaktadır. Sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Lojistik ve ulaşım sektöründeki diğer kuruluşlar için bu tür durumlar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güncellemesi ve çalışanlar için farkındalık eğitimlerini artırması, bu tür genişleyen saldırı vektörlerine karşı savunma mekanizmalarını güçlendirebilir. Veri sızıntısı iddiaları karşısında hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, olası operasyonel ve yasal risklerin minimize edilmesi açısından hayati önem taşımaktadır.